投稿
  1. 谷达鸭首页
  2. 投稿

研究人员可远程控制25台Tesla，但说并非出于系统安全漏洞

Toy-编辑部 • • 投稿

发现可远程控制Tesla电动车方法的David Colombo表示，这是车主的疏失引起的安全漏洞，特斯拉获报后正调查此事

研究人员可远程控制25台Tesla，但说并非出于系统安全漏洞

一名青少年骇客近日发现方法，可暗中远程控制超过25台特斯拉（Tesla），不过强调并非Tesla的系统安全漏洞。

青少年黑客David Colombo同时也是安全研究人员，本周偶然间发现他可以在多达13国25台以上的特斯拉上远程执行指令。 他说能做的事很多，像是关闭遇可疑人士自动启动监控摄影机的哨兵模式（Sentry Mode）、开启车门车窗、控制车灯、在车上播放YouTube或启动无钥匙驾驶（keyless driving）。 如果车主在车上的话，他还可以查询汽车所在位置。

他指出，透过控制这些功能可能引发危险，但他表示并无法远程控制特斯拉方向盘、油门或刹车。

这名研究人员表示，这并非特斯拉基础架构的漏洞，而是车主的错，因此他本来只想通报车主。 在不得其门而入后，他随后联系上特斯拉，以便告知受影响的车主，特斯拉也正在调查此事。

这问题也分享给了管理攻击工具及手法知识库的MITRE，正在等待分派漏洞编号。

另一方面，第三方Tesla App厂商TesLab发现数千项特斯拉发派的验证令牌同时到期，他们推测是特斯拉加速其验证令牌转换成别的版本。 TesLab App利用Tesla API来控制特斯拉车上功能，如防盗摄影机、控制车门车窗等。 两事件是否有直接关联不得而知。

特斯拉去年11月才因软件瑕疵，引发前方撞击假警报、或是自动紧急煞车不预期启动，而召回.2万辆特斯拉电动车。

赞 (0)
打赏 微信扫一扫 微信扫一扫
Toy-编辑部Toy-编辑部认证作者
0 0

相关推荐

发表评论

登录后才能评论