隔空盜取藍牙車匙密碼 黑客5分鐘偷走Model X
原文刊於信報財經新聞「StartupBeat創科鬥室」
電動車商特斯拉(Tesla)的車主透過無線上網為系統追加新功能,但卻隨時構成保安漏洞。據科技媒體Wired報道,比利時魯汶大學(KU Leuven)發現,他們可以透過藍牙技術,毋須任何爆破工具,價值10萬美元(約78萬港元)的Model X不消5分鐘就易主,教人防不勝防。
破解成本僅數百美元
美國《華盛頓郵報》報道,支援今次入侵的硬件設備,只是一部35美元的Raspberry Pi電腦、一張經過修改的密鑰卡,以及一個從eBay網站購得的Model X電子控制單元(ECU),連同一塊鋰離子聚合物電池,成本僅幾百美元。
整個破解過程很簡單,首先研究人員以逆向工程,利用後備的ECU控制單元,連接準備落手的Model X,讀取車輛的識別號碼。下一步,靠近車主5米距離內透過藍牙無線方式,隔空向遙控車匙上傳破解軟件,這部分需時約90秒。
成功盜取解鎖訊息後,這時可以折返電動車,從手上的ECU控制單元,以剛得手的密碼解鎖,順利打開車門進入。
由於配對協議有漏洞,研究人員將破解裝置,連接內部診斷系統後,便可啟動引擎將車駛走,這部分只需要幾分鐘。
廠商更新堵漏洞防盜
這攻擊唯一弊端是其破解裝置相對龐大,除非隱藏在背包,或存放其他汽車內,否則很易被人發現。研究人員於今年8月17日把以上問題告知特斯拉。廠方證實這些漏洞,並向研究人員發放獎金,為了堵塞保安漏洞,已發布更新檔2020.48,防止不法之徒盜走座駕。
事實上,比利時魯汶大學的黑客團隊早於2018年9月荷蘭一個會議上,示範以600美元(約4680港元)成本,不足兩秒攻破特斯拉遙控車匙,旁若無人將Model S開走,並藉着這防盜系統的漏洞,獲發一萬美元獎金(約7.8萬港元)。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
Threads是什麼?|文字版IG好不好用?和Twitter的分別是什麼?一文看清Threads的用法
Meta在去年7月推出名為「Threads」的全新社交平台,並迅速在年輕人中掀起一股浪潮,吸引了不少人關注。那麼「Threads」究竟應該如何使用呢?和X的區別在哪裡呢?本文帶你一文看清,玩轉「Threads」。
- Posted March 19, 2024
- 0
-
AI之戰|Nvidia GTC大會 黃仁勳召迪士尼機械人現身
輝達(Nvidia) GTC 於今(19 日)凌晨進行。Nvidia執行長黃仁勳公布最新 Blackwell 架構和新晶片 GB200技術,意味著生成式AI功能的人型機器人即將登場!在最後一個環節 AI 機器人中,黃仁勳竟召喚出 Nvidia...
- Posted March 19, 2024
- 0
-
母愛的代價(鄧淑明博士)
早前《信報》刊登了智庫MWYO關於本港年輕單親人士就業情況的文章,指這些沒有與配偶同住的年輕人(18至34歲)雖然近四成具有專上學歷,但大多只從事兼職工作,其中持有學位學歷的13%(對比整體青年的6.2%)每周工時在17小時及以下,無法享用連續性僱傭合約的法定福利,例如有薪年假、醫療津貼等。文章指單親青年投入職場的障礙之一是「無法兼顧工作和照顧子女」。
- Posted March 19, 2024
- 0
-
磁懸浮技術再升級|意大利被動鐵磁懸浮技術 毋須外部電源
意大利科企IronLev在現有火車鐵道,成功完成首次節能磁浮測試,毋須外部電源即可讓物體懸浮。影片可見,一輛重達一噸的原型車(圖),在威尼斯附近的古老路軌上,以時速70公里行駛兩公里,期間僅消耗1000瓦電量。IronLev開發一種稱為「被動鐵磁懸浮」的新技術,它擁有磁浮所有優點,包括減少摩擦、低噪音、極高速度,但不會影響基礎設施、能源或安全。
- Posted March 19, 2024
- 0
-
Grok開源|馬斯克xAI大模型 參數量全球最大
美國億萬富豪馬斯克(Elon Musk)旗下AI初創公司xAI,正式開源3140億參數的混合專家(MoE)模型Grok-1,以及該模型的權重和網絡架構。Grok-1為現時參數量最大的開源大型語言模型(LLM),目前已在軟件代碼託管平台GitHub上架,發布19小時獲得超過2.1萬星標。
- Posted March 19, 2024
- 0
-
元宇宙招生|嶺大元宇宙2.0今起可試玩 開放日線下轉線上 設三種語言力吸海外人才
嶺南大學為吸引全球人才,把傳統招生開放日由線下轉為線上,推出全港首個、以本科招生為主題的虛擬實境(VR)校園招生平台「嶺大元宇宙2.0」,今日起正式開放。平台設有廣東話、普通話及英文3種語言,用戶事前毋須下載程式,透過電腦或手機即可登入。嶺大建議用電腦試玩,將獲得更好的體驗。
- Posted March 19, 2024
- 0
-
美版連登大賺|傳Reddit超額認購最多5倍
路透引述消息人士稱,社交媒體Reddit的首次招股(IPO)獲得4至5倍的超額認購。此舉意味該公司的上市市值很可能處於65億美元上限水平。
- Posted March 18, 2024
- 0
EJ Tech Video
POPULAR POSTS
- 美國研全球最快AI晶片|Cerebras Systems WSE-3 面積超Nvidia H100 57倍
- 實境眼鏡眼罩之爭|英國醫護戴Vision Pro輔助開刀 視覺化數據提升手術效率
- 癌症新療法|港大研外泌體疫苗 殺死腫瘤細胞刺激免疫系統 助研治癌新療法
- AI阿塵自我學習 結合ChatGPT治心靈
- 電動車燃油車比較丨購置成本、稅金、維修費用比拼 3條件適合買電動車
- Visit Japan Web教學懶人包|入境只需一個QR Code!5個步驟輕鬆入境日本旅行
- AI令思維視覺化 (黃岳永)
- 港車北上預約2024|網上申請、流程、文件懶人包 附北上必備出行App推介
- 母愛的代價(鄧淑明博士)
- 進攻動漫遊戲市場|騰訊據報收購字節跳動兩個視頻遊戲團隊