腾讯科技讯 11月24日信息，特斯拉一直以其说白了的上空升級（OTA）为荣，可以根据升级编码来恢复漏洞和加上作用。但一名安全性科学研究工作人员展现了特斯拉Model X的无钥匙进入系统软件中的漏洞，这一漏洞能够容许不一样种类的升级：网络黑客能够根据手机蓝牙调用密钥卡的固定件，从密钥卡上获取开启编码，并应用它在十多分钟内盗取Model X。
丹麦鲁汶大学的安全性研究者伦纳特·伍特斯（Lennert Wouters）周一公布了他在特斯拉Model X和无钥匙进入系统软件中发现的一系列安全性漏洞。他发现，一切尝试载入电瓶车鉴别号（一般根据汽车挡风玻璃在电瓶车汽车仪表板上由此可见）的盗车贼都能够运用这种漏洞，并且这种漏洞间距受害人的钥匙链约15英尺（折合4.57米）。进行打劫需要的硬件配置模块花销了伍特斯大概300美元。他们可以装在一个挎包里，由窃贼的手机控制。在短短的90秒内，硬件配置能够获取出开启买车人Model X的无线通信编码。一旦盗车贼进到车里，伍特斯发现的第二个显著的漏洞将容许盗车贼在一分钟的工作中后将自身的密钥卡与受害人的车子匹配，随后把车提走。
“大部分，2个漏洞的融合促使网络黑客能够在十多分钟内盗取Model X，”伍特斯说。他方案在1月份举办的the Real World Crypto交流会上展现这一发现。“当把他们融合起來，便会获得一个更强劲的进攻，”他说道。
伍特斯表明，他在10月份就已警示特斯拉他的Model X无钥匙进入系统软件存有漏洞。他表明，特斯拉已对他说，方案这周刚开始开展系统更新，以避免 2组进攻中的最少一组。特斯拉告知伍特斯，该补丁下载很有可能必须近一个月的時间才可以在全部易受攻击的车子上发布，因而Model X的买车人应当保证 在未来几个星期安裝特斯拉为她们出示的升级，以避免 黑客入侵。此外，伍特斯还表明，他一直提心吊胆地不发布一切编码或公布关键技术，以防让盗车贼反咬一口。
伍特斯的技术性运用了他在Model X的无钥匙进入系统软件中发现的一系列安全隐患–不论是关键的還是主次的–这种难题加在一起组成了一种彻底开启、起动和偷盗车子的方式。最先，Model X的密钥欠缺说白了的固定件升级“代码签名”（code signing）。特斯拉设计方案了Model X密钥卡，根据无线网络连接到Model X內部的电子计算机，根据手机蓝牙接受无线网络固定件升级，但沒有确定新的固定件编码有特斯拉的不能仿冒的数据加密签字。伍特斯发现，他能够应用自身的含有手机蓝牙无线通信的电子计算机联接到总体目标Model X的密钥卡，调用固定件，并应用它来查看密钥卡里为车子形成开启编码的加密芯片。随后，他能够根据手机蓝牙将编码推送回自身的电子计算机。全部全过程用了90秒。
最初，伍特斯发现创建手机蓝牙并不易。Model X遥控钥匙的手机蓝牙无线通信仅有在遥控钥匙的充电电池取下再放进时才会“唤起”几秒。可是伍特斯发现，Model X内承担无钥匙进入系统软件的电子计算机，一个被称作车体模块（BCM）的部件，还可以实行手机蓝牙唤起指令。根据在eBay内以50到人民币100的价钱选购Model X的BCM，伍特斯能够蒙骗发送至密钥卡的低頻无线通信数据信号。(尽管最开始的唤起指令务必从大概15米的近距无线通信范畴推送，但假如受害人在户外，固定件升级方法的一部分能够在百余英寸外实行。)
伍特斯还发现，BCM从电瓶车的车辆识别号的最终五位数据中得到 了用以证实其真实身份的唯一编码。网络黑客能够从总体目标电瓶车的汽车挡风玻璃上载入这种数据，随后用它为她们的盗用BCM建立一个编码。“你最终获得的BCM觉得它归属于总体目标车子，”伍特斯说。
但是全部这种只有让伍特斯开启电瓶车。为了更好地开启并安全驾驶它，他务必更进一步。一旦进到Model X，伍特斯发现他能够把自己的电脑上插进一个端口号，该端口号能够根据显示器下的一个小控制面板进到。他说道，这能够在几秒内进行，不用专用工具，只需在汽车仪表板上拖出一个小的存储器皿。该端口号容许电子计算机向电瓶车內部部件互联网推送指令，该互联网被称作CAN总线，包含BCM。随后，他能够标示Model X的具体BCM与他自己的钥匙链匹配，大部分是告知电瓶车他的仿冒锁匙是合理的。尽管每一个Model X钥匙链都包括一个与众不同的加密证书，应当能够避免 电瓶车与无赖密钥匹配，但伍特斯发现BCM事实上沒有查验该资格证书。这使他只需在汽车仪表板下摆布一分钟，就可以申请注册自身的汽车钥匙并把它提走。
伍特斯强调，他发现的2个最比较严重的漏洞–密钥卡固定件升级和新密钥卡与电瓶车匹配欠缺认证–说明X型无钥匙进入系统软件的安全性设计方案两者之间执行方法中间存有显著的错位。“该系统软件有着一切它必须的安全性，”伍特斯说。“除此之外，也有一些小不正确，要我得到避开全部的安全防范措施。”
为了更好地展现他的技术性，伍特斯拼装了一个吐司面包盒尺寸的机器设备，包含一台树莓派（Raspberry Pi）小型计算机、一台二手Model X BCM、一个密钥卡、一个电源转换器和一个充电电池。全部工具箱能够从挎包里推送和接受全部必需的无线通信指令，花销他不上300美元。伍特斯设计方案了它，那样他就可以悄悄的操纵它，键入电瓶车的车辆识别号，查找解锁码，并在智能机上的简易命令提示符下匹配一把新锁匙。
伍特斯说，沒有直接证据说明他的技术性被现实世界的盗车贼所应用。但近些年，盗车贼看准特斯拉的无钥匙进入系统软件来偷盗车子，并运用汽车继电器进攻变大钥匙链的数据信号来开启和起动电瓶车。
格拉斯哥大学科学研究轿车无钥匙进入系统软件安全系数的研究者弗拉维奥·安琪拉的灰烬（Flavio Garcia）说，尽管伍特斯的方式比较复杂，但如果不警示特斯拉，网络黑客便会非常容易大肆宣扬。“我觉得这是一个实际的情景，”安琪拉的灰烬说。”这将很多漏洞交错在一起，产生了对车子的端到端的具体进攻。”
这并并不是伍特斯第一次公布特斯拉无钥匙进入系统软件的漏洞。他之前2次在特斯拉Model S无钥匙进入系统软件中发现登陆密码漏洞，这种系统软件一样容许根据无线通信的电瓶车偷盗。他觉得特斯拉的无钥匙进入安全性方式没什么尤其与众不同的地区。相近的系统软件很有可能一样敏感。“他们是很帅的车，因此 很趣味，”伍特斯说。“但我觉得，假如花一样多的時间科学研究别的知名品牌，我或许会发现相近的难题。”伍特斯强调，对特斯拉而言，更与众不同的是，与很多别的汽车企业不一样，它有工作能力发布上空升級手机软件补丁下载，而不是规定驾驶员将锁匙交到代理商开展升级或拆换。“这就是将轿车视作本人电脑的好处：即便 升级体制被证实是一个可进攻的漏洞，它也为特斯拉买车人出示了解决困难的命运线，”他说道。