https://usa.kaspersky.com/blog/hacking-tesla-model-x/12258/
大意是說對岸有個團隊用手機駭入了 Tesla Model X 這型號的車
可以控制車門開啟、啟動與煞車
並於Black Hat USA 2017 資安會議上展示了成果
目前該團隊與特斯拉正研究修補計畫...
https://youtu.be/UbD51wG04bs
https://youtu.be/c1XyhReNcHY

看門狗?

教徒google中 等等

玩命關頭就看過一堆了

gogoro表示：

玩命關頭是真的

玩命光頭

該團隊與特斯拉討價還價中下次開車就是 付300美金可以解鎖你的車

呵呵

這真的可以跟特斯拉敲一筆

有趣

看門狗果然是真的

車版有兩隻特斯拉看門狗

這是舊聞了，這團隊也不是第一次，算是白帽駭客在跟Tesla合作找漏洞。漏洞被發現馬上就可以OTA解決，不懂為何有人這麼興奮google "Keen Lab tesla" 就可以找到去年的文章

哇靠這不就是看門狗 馬克思

to scape 重點是發現漏洞到修補的空檔呢?

只要能線上更新 就是給別人開後門 只差你鎖不鎖得住不能上網的電腦 誰也駭不進去

付比特幣才能贖回車子

= = 有人找到漏洞就是很大的問題了 沒有跟TESLA合作的駭客呢

玩命關頭是真的

車子是隨時跟性命有關的事情 跟手機電腦有漏洞概念是不同的

延伸到一般車子的音響主機，如果被駭從OBD2亂送訊號會不會也能產生致命的危害呢？OBD2自動落鎖、android主機裝監控OBD2 app，總有疑慮

從OBD2開鎖是很容易的 我以前一台車子從canbus送訊號能解鎖

還是傳統一點的車比較安全

只要把這兩條線能從車外接上 就能解鎖如果安卓機能上網 如果被植入後門程式 自啟動 開鎖 是有可能

高階豪華車也一樣可以線上解鎖發動，這是趨勢就像手機，有心人要駭也只是時間跟資源問題怎麼樣把安全性提升到最高那才是真正的課題就像是車禍無法避免，怎樣把乘客死傷率降到最低這才是車廠該追求的。

這樣看，裝中國廉價主機的車子，或許比特斯拉還要更危險

那安卓機不要連車上canbus 或是插OBD2如果只有電源相接 那是怎樣也駭不進車子的

@kill2400:人家已經說了找到的漏洞沒有公佈不是嗎？

是舊聞沒錯 那兩個駭客很強 也是很早期就研究車用系統資安問題的人 特斯拉算是個這方面的精神象徵吧

不插OBD2那你換車機幹嘛？ 還不如擺一台平板在車上

那場白帽大會驚艷很多人 畢竟車在資安上意外地脆弱 幾乎任何可和手機連結的車載系統都很好打

你要插就插 願意暴露風險是你的事

https://goo.gl/QJznsS2015就提過了 有些公司甚至只用法律上的政策阻止逆向工程結果隔年就被各種打爛 XD喔對了 會特別講特斯拉 還有一個原因他們跟矽谷很多公司一樣 會懸賞自家漏洞 有錢的 QQ順便補充一個remote hack案例 也是去年大新聞https://goo.gl/qLExCQ 不要以為沒實體上的插東西就沒事了只要車載系統還是一個CMS+各家vendor的組合 而沒有一個較統一的standard 就會一直發生這種莫名被打穿的狀況

絕對不要讓陌生人在車上玩電腦QQ

上面連結文內說的是經過canbus或是obd2才能控制車身

被駭成這樣還能護航 非車主還能這麽理盲真不可思議

透過OBD那段是克萊斯勒回應 他們說要早期的軟體版本才能做到這樣hack問題來了: 一般人多久去更新一次車載系統?

Scape訂車了沒啊？等開箱很久了…

克萊斯勒說的早期的版本是針對有儀錶板上的插頭吧這插頭是用來歸零保養里程用的吧後期的不用這樣歸零 所以沒有這個插頭並非更新車載系統的程序

文中很明確地指出 older level of software ...我的第二個連結

喔 那是我沒看仔細總歸是不可能用無線方式 去控制另一個沒有接收設備的元件不管是插儀表 插OBD 或是跨接canbus都要有路徑 再去試他的通訊協定 再破端口

去年的就有團隊駭入成功，Tesla在3小時內確定bug後即發4萬美金(印象中)給該團隊，而後才公佈漏洞出來，處理流程已經是世界頂尖迅速了，。再來，這樣的處理速度還噓的人，是在跟大家講自己完全不懂事，不需要是內行人也知道沒有完美的系統，再來，能破解tesla的技術，破解所有傳統車廠的行車電腦都是小case,像是那精美的OBD

D大...去下關鍵字查查吧Miller他們在2013就做過這樣的事 只是當時被車廠認為一定要通過實體介面連結才能控制不具威脅 結果那兩人火了2015年駭入Jeep的方式是完全透過無線網路駭入方法是因為克萊斯勒自家的娛樂系統 Uconnect該系統高度跟智慧型手機整合 可以透過手機控制車上影音當然 它的protocol被破了以後 就是個完美的攻擊跳板所以不可能不靠實體攻擊嗎? 要看車廠都做了些什麼

推車版有特斯拉看門狗

只有兩隻嗎？

不止 但看來每一隻都把你壓在鍵盤上打 還是乖乖縮回去吧

有嗎

E大夠酸 XD

每一次都戰到跑掉啊不然咧不過算很好了 封缸收集的資訊量其實比一般人高得多

封缸其實也不是半桶水，他的桶子裝得很滿，但不是水。