在攻破Model S的無鑰匙進入系統后,來自比利時魯文大學的一個Iec研究小組——計算機安全和工業密碼學(COIC)的研究人員又在特斯拉Model X的無鑰匙進入系統中“發現了重大安全漏洞”。(特斯拉已經發布了一個OTA軟件更新,以緩解漏洞。)
此前,研究團隊中的博士生LennertWouters已經展示了對特斯拉S型無鑰匙進入技術的兩次攻擊,成功地解鎖和啟動了車輛。特斯拉銷售一些最先進的電動汽車,價格覆蓋從4萬美元的最基本型號(Model 3)到高達10萬美元的特斯拉Model X頂配。
特斯拉Model X汽車的鑰匙使用藍牙低功耗(BLE)技術與智能手機應用程序接口,允許無鑰匙進入,這恰恰就是漏洞所在。事實上,研究人員指出,為了實現與智能手機的通信,BLE在關鍵裝置中的使用正變得越來越“普遍”。
研究小組詳細介紹了他們如何使用一種自制設備發動了兩階段概念驗證攻擊,該設備由廉價組件構成:價值35美元的樹莓派電腦、在eBay上以100美元購買的二手汽車電子控制單元(ECU)、一個價值30美元的LiPo電池。
在攻擊的第一步,研究人員用ECU強制鑰匙進入藍牙配對模式,這可以在5米遠的距離內實施。
“通過反向工程特斯拉Model X的鑰匙,我們發現BLE接口允許遠程更新在BLE芯片上運行的軟件。”研究者指出:“由于此更新機制未正確防護,我們能夠以無線方式入侵鑰匙,并完全控制它。”
然后,在超過30米的距離外,研究人員只花了大約一分半鐘的時間就成功破解并訪問了鑰匙。一旦鑰匙被破解,研究人員就能向目標車輛發出有效的解鎖命令,然后進入車內的診斷連接器。
“通過連接到診斷連接器,我們可以將經過改裝的鑰匙扣與汽車配對。”領導研究小組的貝內迪克特·吉里奇斯教授說:“新配對的鑰匙扣允許我們啟動汽車并將車開走。通過利用特斯拉Model X無鑰匙進入系統中的這兩個弱點,我們能夠在幾分鐘內偷走汽車。”
過去幾年,特斯拉汽車汽車的安全漏洞一直是業界頂級安全團隊的證明自己的最佳方式之一。2016年,中國的安全團隊曾侵入了特斯拉S系列的幾款車型,展示了他們如何遠程制動汽車以及凍結控制面板,在駕駛時打開后備箱,以及遠程打開和關閉擋風玻璃雨刷器。
特斯拉并不是唯一一款容易被盜的汽車。2016年,研究人員聲稱,大眾汽車的無鑰匙進入系統的漏洞使數百萬大眾汽車、福特和雪佛蘭汽車容易失竊。