当特斯拉惹上黑客(特斯拉网络安全)

hacker|
153

这车非常容易被偷?特斯拉Model X易遭蓝牙黑客攻击

据外媒报道,比利时安全研究员Lennert Wouters在今年早些时候发现并告知特斯拉的重大安全疏漏。虽然黑客攻击看上去很简单,但这并不是说随便谁都可以做到。据说特斯拉将在未来几周内发布漏洞补丁。特斯拉没有运作一个公共关系部门来处理评论请求,但根据Wouters的说法,特斯拉正在认真对待他的发现。

不可否认,特斯拉汽车是连接性最好的汽车。这家电动汽车制造商一直通过软件更新(OTA),推出新功能、更新和必要的安全升级,而车主不需要找到服务中心。然而,在特斯拉的超互联世界里,并非一切都好。

在这个漏洞中,黑客利用了 Model X和钥匙。使用价值300美元的便携式装备,黑客可以骗到汽车,使其认为黑客拥有正确的钥匙。进入汽车后,再次欺骗汽车,使其认为假钥匙是启动的真钥匙。Wouters告诉Wired,进入汽车只大约需要90秒。一旦进入汽车,只需要一会儿就能启动汽车。

黑客发现,特斯拉确实有系统来阻止这个方法。但一些错误使得当前软件中的所有安全点并未完全连接起来,这就留下了漏洞。Wouters发现可以用自己的电脑与蓝牙接收器来拦截汽车的实际钥匙,或者汽车中的车身控制模块。而且在50英尺外就能工作。

在汽车被解锁的情况下,由于有了假钥匙扣,他就可以把自己的电脑插到仪表盘上可以接触到的端口上,告诉汽车这个假钥匙是真钥匙。这里就涉及到特斯拉没有完全连接好的几个问题之一。Model X具有独特的加密证书,应该可以防止这种情况的发生,但该系统实际上并不能像现在这样工作。

Wouters强调,汽车有一切需要的因素阻止这种方法,只需要通过汽车和钥匙的软件更新来弥补一些漏洞。据报道,这些补丁已经开始下发,车主不需要离开家就能收到修复。

本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。

特斯拉上海工厂摄像头被入侵!这是怎么回事?

特斯拉上海工厂摄像头被入侵!这这是因为一批黑客入侵了特斯拉摄像头生产厂家硅谷监控创始公司Verkada,在这个监控厂家获得了十五万多个监控视频录像,其中就包括特斯拉。但是根据黑客的说法,是特斯拉上海的总部。这件事情特斯拉已经做出回应,并非是总部,而是河南一个供应商的厂家内部,摄像头的目的也只是为了质量管理,不会读特斯拉造成重大影响。

一、特斯拉工厂视频流出。

网上流传了一则短视频,说是特斯拉工厂内部的视频,从视频中我们可以看到,有几名工人正在一条生产组装线上面工作。并没有其他太多的信息。根据视频的发布者说,这条生产线是特斯拉上海超级工厂的生产线,除了特斯拉之外,还有一些企业的视频也有暴露的风险。

二、黑客入侵了硅谷监控创始公司。

根据黑客的说法,他们是入侵了特斯拉的摄像头生产厂家硅谷监控的创始公司Verkada,通过他们的服务器得到了15万多条摄像头的信息,其中不仅仅只有特斯拉,还有一些医院,监狱,警局等等的摄像头视频也在入侵范围之内,但是根据特斯拉的回应,没有给特斯拉造成重大影响。

三、特斯拉回应不会造成太大影响。

根据特斯拉的回应,这并不是特斯拉上海的超级工厂,而是河南地区的一个合作供应商,摄像头的目的仅仅是用来监控产品质量。一些交付门店的摄像头是没有链接互联网的,而且存储也是用的内部存储,不会存在被入侵的风险。不过借此机会也希望厂家都保护好自己的隐私,避免或者减少自己的隐私暴露。

(图片来自网络,如有侵权,请联系作者删除)

特斯拉上海工厂摄像头被入侵,黑客为何敢这么明目张胆的入侵?

近日,一些骇客称,他们已经成功入侵了Verkada,一家美国硅谷的监控创业公司,通过它收集到的大量监控摄像头数据,可以查看医院、私人企业、警察机构、监狱和学校内15万台监控摄像头的实时视频。被曝光的监控视频还包括特斯拉电动车公司。一部录像拍摄于特斯拉上海仓库内,可以看到生产线上的工人。在回应企业监控遭到骇客入侵事件时,特斯拉中国回应称,此次骇客袭击仅涉及河南一家特斯拉供应商的生产现场,该供应商场内也只有少数 Verkada品牌的照相机头用于远程质量管理,其他如上海超级工厂、中国各地的分店和配送中心等都与此无关,而且其他照相机设备都接入公司内部网络而不是因特网,视频数据采用本地存储方式,没有此次事件中提到的安全风险。

这次黑客攻击的主要目的是要发现在互联网上公开显示的管理员账号的用户名和密码,这些账号通过超级管理员访问了 Vercada,以便能够窥视所有用户的摄像机。

现在,除了许多企业为了方便管理和安全考虑,安装了照相设备外,许多家庭中也有智能照相机。业主可随时使用手机查看家中情况,如老人独自在家是否安全,保姆带娃是否尽责,是否偷窃等。但是,涉及个人隐私的智能摄像机可能并不安全。

根据央视报道,在QQ上有大量的关键词为“摄像头破解”的聊天群,随意加入一些聊天群,发现聊天内容大多涉及家庭摄像隐私。有许多群友主动加好友,号称“能攻破摄像机 IP地址”。另外在组内, IP地址将作为聚集人气的礼物,由组内成员免费获得。将近2000名用户的QQ群中,每天会增加一个最新破解文件,包含200-400个 IP地址,每个 IP地址被下载数百次。除窥视外,其他人也可以控制自己家中的摄像机,例如让摄像机旋转,放大,静止等等。摄像机一旦控制好,画面静止,摄像机便失去了原来的意义,如知道对方的家庭住址等信息,不仅知道家里什么时候没有人,而且还能稳住主人,实施一些违法行为。

安全性提示

怎样购买智能摄像机

一般的消费者应该怎样选择智能摄像机?国家质量监督检验检疫总局提醒广大消费者,在购买和使用智能照相机产品时应注意以下事项:

首先,购买智能摄像机产品要选择正规渠道,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息。

第二,增强隐私信息保护意识,在购买、使用智能照相机产品和接受相关服务时,仔细阅读相关说明书和厂商声明,充分理解购买产品和服务的各项功能,注意并防范用户信息泄露的风险,谨慎考虑厂商要求收集、保存和使用用户信息,根据自身的实际情况和意愿做出购买和选择的决定。

使用时,应及时主动修改智能摄像机默认密码,密码设置应有一定的复杂性,定期进行修改。

第四,及时更新智能摄像机操作系统版本及相关手机应用程序,发现异常应立即停止使用,并反馈给厂商,等待厂商修复。

特斯拉摊上大事了!被爆重大安全漏洞,黑客几分钟能把车开走

如今的新能源汽车成为了国内外汽车市场最受追捧的车型之一,而且因为新能源汽车是一块香饽饽,也有不少造车新势力的加入,让新能源汽车市场更加的蓬荜生辉。但是,虽说大家都在拼了命的在新能源汽车领域努力做出一番成就,不过说起特斯拉,恐怕没有谁能够在新能源领域中和它与之比较。毕竟人家有颜值,有实力,有着无人能敌的气场。自从它进入国内汽车市场之后,可以说是风波不断。比如前几天刚被曝出 特斯拉Model S的天窗在行驶的过程中飞落了,然而一波未平,一波又起。特斯拉现在又摊上大事了!被曝出现严重的安全漏洞,黑客几分钟就能把车给开走。

首先,可以说特斯拉旗下的车型不仅在外观上面做到了英俊迷人,而且它的续航里程和它的科技配置也是一流的。毕竟现在的车型都在走高科技智能化。可是,来自比利时鲁汶大学的研究人员,在23日发布了一项研究。显示特斯拉Model X或许存在重大的安全隐患,也就是说只要重写特斯拉Model X的密钥卡固件,然后从密钥卡上提取解锁代码,然后就能够做到在几分钟之内开走这辆Model X汽车。

而且,研究人员还表示说,黑客攻击程序其实非常的简单。首先黑客只要利用特斯拉无钥匙进入系统中的安全问题,然后就能成功的让车辆解锁。下一步就是在仪表盘上面操作一分钟注册自己的车钥匙,就能够轻轻松松的把这辆车开走。整个过程用不了五分钟,一辆价值七十多万的车,就这样被别人给开跑了。

当然,类似于这样的事件在国内汽车市场并没有发生。和这件事情相比较来说,特斯拉在国内汽车市场所引发的一些事故,简直就是小巫见大巫——小题大做了。比如像什么后备箱漏水,黑屏还有天窗掉落,完全都是一些小场面,小事件。起码自己的车没有被别人给解锁,已经是不幸中的万幸了。

最后,黑客利用安全漏洞把车开走的事情在欧洲汽车市场发生了不止一次,而且大部分车辆被偷走之后都不知去向,没有办法去跟踪或者是定位自己车辆所在的位置,也就等于说自己的车凭空消失了。不过,大家不用担心,因为特斯拉在确认存在安全漏洞之后已经开始着手对安全漏洞进行修复,能够在第一时间保证汽车的安全。

本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。

特斯拉上海超级工厂监控被入侵,是否对特斯拉造成了影响?

特斯拉上海超级工厂监控被入侵,肯定会对特斯拉造成一定的影响啊。根据新闻消息,3月10日,特斯拉伤害的超级工厂监控被入侵,很快特斯拉就对这件事情做出了回应,这次出现的摄像头入侵时间,是黑客时间,入侵的范围仅仅涉及到了河南的一处特斯拉供应商生产现场,发现问题之后,已经停止了摄像头的联网,所以目前对于特斯拉的总体来说,影响并不大。

一、视频传出特斯拉的影像。

根据网上发布的一则短视频,说是来自于特斯拉的上海工厂内部,可以看到几名员工正在你组装线上工作,发布这段视频的黑客说,他们不仅仅只有这些视频,还可以获取到更多特斯拉工厂和仓库的视频,共计有222部监控拍到的影像,随后这件事情就在网上开始发酵。

二、黑客的影像不仅仅只有特斯拉。

根据彭博社的报道,这次视频影像事件的发生,是一群黑客说他们成功入侵了硅谷监控创始公司Verkada,从而收集到了海量的监控数据,总计15万个监控的时事录像都可以看到,除了特斯拉之外,还有医院,警局,监狱,软件提供商Cloudflare等等,所以说,这次事件的发生,特斯拉并不是唯一的受害者。

三、特斯拉回应无安全风险。

随着特斯拉的内部生产视频的流出,特斯拉表示,中国区只有偶在河南的一处供应商工厂使用的是Verkada品牌摄影头,仅仅用作远程质量管理,像是上海的超级工厂,其他的门店和交付中心不会受到应县。此外,公司的摄像头接入的都是公司的内部网络并没有接入互联网,数据存储也是本地存储,所以不会对特斯拉造成安全风险。

(图片来自网络,如有侵权,请联系作者删除)

2条大神的评论

  • avatar
    访客 2022-09-20 下午 02:01:00

    源于汽车之家车家号作者,不代表汽车之家的观点立场。特斯拉上海超级工厂监控被入侵,是否对特斯拉造成了影响?特斯拉上海超级工厂监控被入侵,肯定会对特斯拉造成一定的影响啊。根据新闻消息,3月10日,

  • avatar
    访客 2022-09-20 下午 09:26:22

    全点并未完全连接起来,这就留下了漏洞。Wouters发现可以用自己的电脑与蓝牙接收器来拦截汽车的实际钥匙,或者汽车中的车身控制模块。而且在50英尺外就能工作。在汽车被解锁的情况下,由于有了假钥匙扣,他就可以把自己的电脑插到仪

发表评论