https://usa.kaspersky.com/blog/hacking-tesla-model-x/12258/
大意是说对岸有个团队用手机骇入了 Tesla Model X 这型号的车
可以控制车门开启、启动与煞车
并于Black Hat USA 2017 资安会议上展示了成果
目前该团队与特斯拉正研究修补计画...
https://youtu.be/UbD51wG04bs
https://youtu.be/c1XyhReNcHY

看门狗?

教徒google中 等等

玩命关头就看过一堆了

gogoro表示：

玩命关头是真的

玩命光头

该团队与特斯拉讨价还价中下次开车就是 付300美金可以解锁你的车

呵呵

这真的可以跟特斯拉敲一笔

有趣

看门狗果然是真的

车版有两只特斯拉看门狗

这是旧闻了，这团队也不是第一次，算是白帽骇客在跟Tesla合作找漏洞。漏洞被发现马上就可以OTA解决，不懂为何有人这么兴奋google "Keen Lab tesla" 就可以找到去年的文章

哇靠这不就是看门狗 马克思

to scape 重点是发现漏洞到修补的空档呢?

只要能线上更新 就是给别人开后门 只差你锁不锁得住不能上网的电脑 谁也骇不进去

付比特币才能赎回车子

= = 有人找到漏洞就是很大的问题了 没有跟TESLA合作的骇客呢

玩命关头是真的

车子是随时跟性命有关的事情 跟手机电脑有漏洞概念是不同的

延伸到一般车子的音响主机，如果被骇从OBD2乱送讯号会不会也能产生致命的危害呢？OBD2自动落锁、android主机装监控OBD2 app，总有疑虑

从OBD2开锁是很容易的 我以前一台车子从canbus送讯号能解锁

还是传统一点的车比较安全

只要把这两条线能从车外接上 就能解锁如果安卓机能上网 如果被植入后门程式 自启动 开锁 是有可能

高阶豪华车也一样可以线上解锁发动，这是趋势就像手机，有心人要骇也只是时间跟资源问题怎么样把安全性提升到最高那才是真正的课题就像是车祸无法避免，怎样把乘客死伤率降到最低这才是车厂该追求的。

这样看，装中国廉价主机的车子，或许比特斯拉还要更危险

那安卓机不要连车上canbus 或是插OBD2如果只有电源相接 那是怎样也骇不进车子的

@kill2400:人家已经说了找到的漏洞没有公布不是吗？

是旧闻没错 那两个骇客很强 也是很早期就研究车用系统资安问题的人 特斯拉算是个这方面的精神象征吧

不插OBD2那你换车机干嘛？ 还不如摆一台平板在车上

那场白帽大会惊艳很多人 毕竟车在资安上意外地脆弱 几乎任何可和手机连结的车载系统都很好打

你要插就插 愿意暴露风险是你的事

https://goo.gl/QJznsS2015就提过了 有些公司甚至只用法律上的政策阻止逆向工程结果隔年就被各种打烂 XD喔对了 会特别讲特斯拉 还有一个原因他们跟硅谷很多公司一样 会悬赏自家漏洞 有钱的 QQ顺便补充一个remote hack案例 也是去年大新闻https://goo.gl/qLExCQ 不要以为没实体上的插东西就没事了只要车载系统还是一个CMS+各家vendor的组合 而没有一个较统一的standard 就会一直发生这种莫名被打穿的状况

绝对不要让陌生人在车上玩电脑QQ

上面连结文内说的是经过canbus或是obd2才能控制车身

被骇成这样还能护航 非车主还能这么理盲真不可思议

透过OBD那段是克莱斯勒回应 他们说要早期的软件版本才能做到这样hack问题来了: 一般人多久去更新一次车载系统?

Scape订车了没啊？等开箱很久了…

克莱斯勒说的早期的版本是针对有仪表板上的插头吧这插头是用来归零保养里程用的吧后期的不用这样归零 所以没有这个插头并非更新车载系统的程序

文中很明确地指出 older level of software ...我的第二个连结

喔 那是我没看仔细总归是不可能用无线方式 去控制另一个没有接收设备的元件不管是插仪表 插OBD 或是跨接canbus都要有路径 再去试他的通讯协定 再破端口

去年的就有团队骇入成功，Tesla在3小时内确定bug后即发4万美金(印象中)给该团队，而后才公布漏洞出来，处理流程已经是世界顶尖迅速了，。再来，这样的处理速度还嘘的人，是在跟大家讲自己完全不懂事，不需要是内行人也知道没有完美的系统，再来，能破解tesla的技术，破解所有传统车厂的行车电脑都是小case,像是那精美的OBD

D大...去下关键字查查吧Miller他们在2013就做过这样的事 只是当时被车厂认为一定要通过实体接口连结才能控制不具威胁 结果那两人火了2015年骇入Jeep的方式是完全透过无线网络骇入方法是因为克莱斯勒自家的娱乐系统 Uconnect该系统高度跟智慧型手机整合 可以透过手机控制车上影音当然 它的protocol被破了以后 就是个完美的攻击跳板所以不可能不靠实体攻击吗? 要看车厂都做了些什么

推车版有特斯拉看门狗

只有两只吗？

不止 但看来每一只都把你压在键盘上打 还是乖乖缩回去吧

有吗

E大够酸 XD

每一次都战到跑掉啊不然咧不过算很好了 封缸收集的资讯量其实比一般人高得多

封缸其实也不是半桶水，他的桶子装得很满，但不是水。