查看原文
其他

19岁少年一口气「黑」了25辆特斯拉!10岁写代码,不上课,开公司

点击关注公众号,一周多次包邮送书




  新智元报道  

编辑:David 好困

【新智元导读】最近,一位家住德国的19岁黑客突然火了!他在推特上表示自己可以遥控超过25辆特斯拉。这个小伙子可不简单,10岁开始写代码,高中时一周只去上两天学,而现在已经创业当老板了。


一个风和日丽的下午,你开着一辆崭新的特斯拉行驶在高速路上。
 
驾驶辅助完美地保持着车速,全身放松的你正在享受这美好的驾驶体验。
 
突然,车内的音响开始以爆炸般的音量疯狂输出Rick Astley的「Never Gonna Give You Up」。
 
 
你吓了一跳,惊慌失措地想要靠边停车。
 
这时候,车窗突然降了下来,车门也自己弹开,车灯像着了魔一样闪个不停。
 
如果这不是一场噩梦,那么幕后黑手可能是一位19岁的小伙儿。
 
和你一样的倒霉蛋,全世界可能还有20几个,而且还都开着特斯拉。
 
我现在可以在车主不知情的情况下对13个国家的25辆以上的特斯拉进行远程控制。这包括禁用哨兵模式,打开车门/车窗,甚至启动无钥匙驾驶。


你的特斯拉已经被我「控制」了


前两天,一位来自德国的19岁年轻黑客突然发推表示,自己已经实现了10个国家的20多辆特斯拉的远程控制。
 
随后,这个数字很快就增加到了13个国家和超过25辆特斯拉。
 
 
自称是信息技术安全专家的David Colombo表示,他在一个第三方软件中发现了缺陷,可以让黑客远程控制车辆的一些功能,比如,解锁车门、控制窗户,或者在没有钥匙的情况下启动汽车,并关闭特斯拉的安全系统。
 
不过,使用这个软件的特斯拉车主并不是很多。
 
(图文无关)
 
在接受彭博社的采访时,Colombo提供了他的研究的截图和其他文件,确定了软件的制造商,并提供了漏洞的细节。
 
Colombo表示,这个问题涉及软件以不安全的方式存储敏感信息,而这些信息则可以将汽车与程序相连。
 
当黑客窃取之后,就可以向汽车发送各种指令,这是非常的危险。
 
此外,他还向彭博社展示了通过推特进行的私人对话的截图,其中一位车主允许他远程按动他的汽车的喇叭。

不过,Colombo拒绝公布具体细节,因为受影响的组织还没有对应的修复方案。
 
 
Colombo自称是特斯拉的粉丝,并表示自己在10岁的时候就已经开始写代码了。
 
由于对高中课程十分失望,他的父亲向德国当局申请,让他每周上两天学,其余时间用来扩展他的网络安全技能。
 
此外,他还自己开了一家名为Colombo科技的公司。
 
 
目前,Colombo表示特斯拉的安全团队成员已经与自己进行了接触,并将着手展开调查。
 
 
需要澄清的一点是,Colombo并不能实现真正的「远程控制」,也就是远程驾驶这些特斯拉。
 
不过,他依然可以在车主开车的时候突然把音量拉满吓「死」他们。
 
虽然不能远程驾驶,但是可以根据定位在现实中找到其中的某一辆特斯拉,然后直接拉开门把车开走。

这么看来,但凡是接入网络的汽车、冰箱还是扫地机器人等等,大概率都会面临被「黑」的风险。
 

时不时就会被「黑」的特斯拉


实际上,即便不算上Colombo,这也早就不是黑客第一次实现远程访问特斯拉汽车了。
 
2020年11月,一位名叫 Lennert Wouters 的英国安全研究人员表示,通过带有蓝牙信号的计算机连接到特斯拉 Model X 的遥控钥匙,可以重写安全固件,查询密钥卡的安全芯片,生成解锁代码。
 
 
原因在于特斯拉软件系统的一个OTA固件升级漏洞。
 
这些密钥卡没有用于固件更新的「代码签名」,如果车主通过蓝牙获得无线更新,系统无法确认固件代码是否是「来自特斯拉的不可伪造的加密签名」,从而导致固件被错误地重写。
 
Wouters表示,如果一切顺利,只需不到90秒,就能在没有钥匙的情况下偷走一辆Model X。
 
 
实际上,Wouters此前就向特斯拉报告了这个bug,后者在系统更新中发布补丁,修复了漏洞。
 
无独有偶。去年,又有两位安全研究人员表示,可以使用无人机远程入侵特斯拉的信息娱乐系统。入侵成功之后就可以远程解锁车门、改变座位位置、播放音乐等。
 
 
而且,为了证明不是吹牛,二人还专门拍了一段视频,并拿到了Cansecwest 黑客大会上做了展示。
 
在视频演示中,无人机在车顶只盘旋了几秒钟,特斯拉的两个车门就很听话打开了。
 
为了应对安全漏洞,特斯拉在发布程序补丁之外,还开设了一个报告漏洞的「赏金计划」,经过预先批准的安全人员可以注册车辆进行安全测试。
 
 
如果在测试中发现符合条件的漏洞并及时提交报告,最高可以获得15000美元的报酬。

不过,目前尚不清楚Colombo在推特上发布的消息是否符合特斯拉的奖励规定。


40多万辆车刚被召回,又遭车管部门调查


最近一段时间,特斯拉在驾驶安全方面事件频发,不得不应对大规模召回和加州车管部门的调查。
 
 
最近一次的大规模召回涉及356309辆Model 3和119009辆Model S ,原因是车辆的后视摄像头和前引擎盖存在潜在的故障风险。
 
据报道,这次共需召回 475318 辆受影响的车辆,大约相当于特斯拉去年交付给客户的车辆总数。
 
美国国家公路交通安全管理局(NHTSA)在两份召回警告中描述了两款车的具体问题。
 
 
当用户开关后备箱时,Model 3车辆上的后视摄像头可能会受损,导致显示屏不显示,增加撞车风险。
 
 
Model S的问题是前引擎盖的锁未对准,可能导致引擎盖无法正常锁闭,会突然打开阻挡驾驶员视线,增加撞车风险。
 
后视摄像头问题涉及2017-2020年生产的Model 3,而前引擎盖锁的问题涉及2014-2021年生产的Model S。

而且,与之前只通过无线更新就能修复的车辆不同,此次召回的部分车辆必须在车厂进行实体维修。
 


前几天,特斯拉的「全自动驾驶」(FSD) 测试版在加州也被车管部门重新审查。
 
据报道,加州机动车管理局(DMV)正在审查该功能,以确定这个说法是否符合「自动驾驶」的法律定义。
 
对于特斯拉来说,这件事可能影响不小。这将决定特斯拉的车是否要受到加州关于自动驾驶汽车法律的约束。
 
 
DMV发言人表示,「我们已通知特斯拉,将启动对其车辆技术的进一步审查,如果这些技术和功能符合加州法律法规对自动驾驶汽车的定义,DMV 将采取措施,确保特斯拉在适当的自动驾驶汽车许可下运营。」
 
目前,加州 DMV 负责监督美国最大的自动驾驶汽车测试计划,有目前 60 多家公司获准在公共道路上运营测试车辆。只有少数获准在没有安全驾驶员的情况下操作全自动驾驶汽车,而获准将车辆用于商业用途的则更少。


参考资料:

https://www.bloomberg.com/news/articles/2022-01-12/teen-hacker-claims-to-have-taken-control-of-25-teslas-worldwide

https://gizmodo.com/teen-security-researcher-claims-he-can-remotely-access-1848345072

https://www.theverge.com/2022/1/12/22880305/tesla-fsd-beta-california-dmv-autonomous-vehicle-letter


·················END·················

推荐阅读

•   俄罗斯天才少女也选华为,22岁拿下世界编程冠军,同天队友也宣布加盟(文末送书)•   终于!iPhone 14 要强制换Type-C口了?(文末送书)•   暴力拒绝白嫖,著名开源项目作者删库跑路,数千个应用程序无限输出乱码(文末送书)•   翻车!知名杀毒软件变“流氓”软件!!(文末送书)•   在 GitHub 复活 80 年代的游戏代码,它们出自第一本售出百万册的计算机书籍•   一年暴增1600万程序员!GitHub 2021年度报告发布:中国755万开发者排全球第二•   好家伙,刚官宣对标苹果,小米12就突然“爆炸”!(文末送书)•   Python超车,C#错失年度编程语言


👇更多内容请点击👇

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存