綜閤外電報道 一項最新研究結果錶明 特斯拉電動車存漏洞 破解六位密碼即可解鎖車輛 - 趣味新聞網

發表日期 2014-07-24T15:33:52+08:00

    

綜閤外電報道，一項最新研究結果錶明，美國特斯拉電動車産品存在安全漏洞，如果犯罪分子通過黑客手段破解一個六位密碼，即可對車輛進行定位和解鎖。雖然車輛不會因此被盜，但可能存在洩漏隱私等後果。

特斯拉電動車存漏洞

3月28日，在新加坡舉行的黑帽安全會議（Black Hat Security Conference，全球性IT安全係列會議）上，網絡安全顧問Nitesh Dhanjani宣稱，最近針對特斯拉Model S豪華跑車進行研究，發現該車安全係統存在數處設計缺陷，不過車輛主要係統並未找到隱藏的軟件漏洞。

Nitesh Dhanjani本人也是一名特斯拉Model S車主，其錶示“我們不可能像保護電腦工作站一樣在路上保護車輛，並且因此失敗。”

據Nitesh Dhanjani所言，相關發現都已經遞交特斯拉。而特斯拉發言人Patrick Jones則拒絕對Dhanjani的研究結果置評，隻是強調公司按照安全專傢的說法，針對安全問題進行細緻檢查。

Jones錶示：“我們擁有頂級的團隊和信息安全專傢，保護我們的係統與産品免於漏洞。我們繼續和信息安全研究人士閤作，鼓勵他們加強和我們交流。”

6位密碼或洩隱私

車主在下單購買特斯拉公司電動車産品時，需要設立一個賬戶，密碼為6位數。該密碼用於解鎖智能手機app功能，進入車主在綫特斯拉賬戶。該免費app功能能夠定位車輛並遠程解鎖，以及控製和監控其他功能。

Dhanjani解釋稱，特斯拉Model S的賬戶密碼安全度較低，類似盜竊電腦賬戶密碼或在綫賬戶密碼的幾種黑客手段，都可能讓密碼的安全保護變得格外脆弱。6位密碼變化不多，黑客可能通過特斯拉網站猜齣密碼，並能夠定位車輛，並盜竊相關隱私。

不過Dhanjani還指齣，特斯拉Model S隻有當用到鑰匙圈時纔能發動，黑客可能解鎖、定位車輛，但無法開走汽車。

在其看來，一輛價格100,000美元的車將安全寄託在短短的六位數密碼上，顯然是不可忽視的問題。

引用來源：蓋世汽車網

分享鏈接