| 隔在天涯 | 2018-03-13 16:19 |
|
近日，特斯拉公布了今年“安全研究员名人堂”名单，中国360独角兽团队成为唯一入选团队。自从2014年全球首次成功破解特斯拉后，360成为入选“名人堂”最多的公司。 360独角兽团队发现一种利用无线中继攻击可进入特斯拉无钥匙系统的科研成果。该攻击方法可以让攻击者延展车主手中车钥匙的信号，使得智能汽车识别并认为车主在车门处，车锁自然就会处于解锁并可启动汽车的状态，但实际上真正的车钥匙可能远离汽车几百米以上，研究员做了一个可以中继延长车钥匙信号的漏洞验证装置，打破了原有汽车无钥匙进入启动系统的“使用场景”，就导致了这个漏洞。  360独角兽团队将该研究成果反馈给特斯拉。特斯拉官方承认该攻击方法有效，对360独角兽团队致谢并给予现金奖励。特斯拉安全团队收到报告后，针对此问题发布了系统更新，增加了用户提示，允许用户可以禁用无钥匙进入启动系统。 |
|