近日，一名黑客成功地為特斯拉汽車開發了一種新的密鑰克隆“中繼攻擊”（Relay Attack），并在特斯拉Model X電動汽車上進行了演示。
報道稱，特斯拉被告知了這一新的攻擊，目前準備為其推出新的補丁。
在北美，特斯拉汽車被盜相當罕見。但在歐洲，有一些老練的竊賊，他們通過“中繼攻擊”，盜竊了不少特斯拉汽車，其中大多數都沒有被找回。
為了應對這些攻擊，特斯拉之前已經推出了額外的安全保護措施，配備了改進的密鑰卡和可選的“PIN to Drive”功能。
但如今，比利時魯汶大學（Belgian university KU Leuven）安全研究員列納特·沃特斯（Lennert Wouters）聲稱，他組織了一系列新的攻擊，可以繞過密鑰卡中新改進的加密技術。
沃特斯表示，他只需大約90秒的時間，即可進入特斯拉汽車。一旦進入車內，為了能開走汽車，還需要進行第二步攻擊。大概1分鐘左右的時間，他就可以注冊自己的汽車鑰匙，然后把車開走。
目前還不清楚，“PIN-to-Drive”功能能否讓沃特斯的第二步攻擊失效，該功能要求司機輸入PIN后，才能讓車輛進入駕駛狀態，而不管密鑰卡是什么。
不管怎樣，特斯拉還是看到了沃特斯攻擊的一些價值。沃特斯表示，他們早在8月份就告知了特斯拉。
原創文章，作者：若安丶，如若轉載，請注明出處：http://www.bdzhitong.com/article/512406.html
