财讯中国

TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问

来源:cnBeta.COM 2022-01-25 18:13:26

本月早些时候,德国安全研究员 David Colombo 在一条推文中,首次披露了影响特斯拉电动汽车的一个严重隐患。由于流行的第三方开源日志工具中的一个安全漏洞,车子竟然被直接暴露于互联网上。若被攻击者闯入,该漏洞或导致远程解锁车门、鸣喇叭、甚至启动汽车。

访问:

微软Surface精选机型特惠6.3折起 翻新机满100减100

在一连串相关推文之后,David Colombo 于周一的一篇博客文章中,介绍了他是如何在偶然情况下发现该漏洞、并“完全远程控制”了超过 25 辆特斯拉电动汽车的。

庆幸的是,他一直在努力向受影响的车主披露这个问题、且没有向别有用心的黑客公开详细信息。目前漏洞已得到正式修复,无法再被公开利用。

David Colombo 在接受采访时称,他是在 TeslaMate 中发现的这个远程漏洞。作为一款免费的日志软件,许多特斯拉车主都用它来连接车载系统。

你可借此来轻松访问被默认隐藏的相关数据,包括电耗、位置历史记录、驾驶统计,以及用于故障排除和问题诊断的各种细粒度的信息。

作为一款“自托管”形式的网络仪表板,TeslaMate 通常在爱好者的家用电脑上运行,并依靠特斯拉 API 来访问与车主账户相关的车载数据。

然而由于网络仪表板中的一个安全漏洞 —— 比如允许匿名访问和使用一些用户从未修改过的默认密码、再加上车主的错误配置 —— 结果就导致至少数百个 TeslaMate 仪表板被直接暴露于互联网上。

API 暴露的风险,还涉及远程控制特斯拉汽车的密钥。此外 Colombo 在接受外媒电话采访时称,受影响的汽车数量可能更高。

从去年偶然发现暴露在公网上的仪表板之后,Colombo 发现 TeslaMate 没有在默认情况下施加防护。

在网络上展开一番搜索后,可知受影响的车主遍布英美、欧洲、中国、加拿大等市场,甚至扒出了某人近期穿越过的一条加州旅行路线。

更糟糕的情况,就是被攻击者提取了用户的 API 密钥,那样别有用心者就可在车主不知情的情况下,保持对特斯拉电动汽车的长期隐匿访问。

据悉,在私下通报了漏洞后,TeslaMate 已推送了新版软件,但需用户手动安装才能彻底封堵访问漏洞。

万幸的是,特斯拉已经撤销了数千个 API 密钥。此外即使想要切实利用该漏洞,仍需要相当高深且繁琐的操作。且在许多情况下,都无法准确地与车主取得联系。

关键词: Tesla 特斯拉电动汽车 TeslaMate漏洞致数十辆特斯拉电动

相关新闻

TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问
2022-01-25 18:13:26
Coinbase引入新功能 加密货币资产报税变得更容易
2022-01-25 18:13:19
宏碁发布Chromebook 512/511/314/311新品 售350美元起
2022-01-25 18:13:12
吉利与力帆携手打造睿蓝汽车,将推出60秒无感换电
2022-01-25 18:13:05
WinRAR 6.10正式支持Windows 11新版右键菜单 XP已被抛弃
2022-01-25 18:12:58
360公司回应“网传360成都分公司发生伤人事件”:谴责一切恶意伤人行为
2022-01-25 18:12:51
暴涨最多1.7倍 RTX 3080 Ti游戏本跑分官方泄露
2022-01-25 18:12:44
MIT开发Twist编程语言:专门解决量子计算数据纠缠问题
2022-01-25 18:12:37
民航局授丰鸟科技支线物流无人机商业试运行牌照
2022-01-25 18:12:30
李嘉欣出院后为健康干杯 曾病重入ICU抢救
2022-01-25 18:12:23
央视总台发布冬奥版权保护声明:腾讯、快手等获授权
2022-01-25 18:12:16
误会再起:Trumpcoin澄清与前总统特朗普家族没有任何联系
2022-01-25 18:12:08
结束15年纠纷 IPCom和HTC签署专利许可协议
2022-01-25 18:12:00
Axicle展示能拯救生命的防侧翻系统 快速甩开被喷气发动机的风力吹翻的拖车
2022-01-25 18:11:52
俞敏洪谈对直播带货团队要求:脚踏实地稳健发展,最后超越期待
2022-01-25 18:11:45
KTM宣布一款带有弹出式喷气式战斗机顶篷的街头合法超跑
2022-01-25 18:11:38
巴西电商平台Mercado Libre展开假冒苹果产品专项打击活动
2022-01-25 18:11:32
股价“脚踝斩”80%后 网红健身平台Peloton股东要求CEO辞职
2022-01-25 18:11:25
微软电脑管家结束内测:上线不到一天下载链接已失效
2022-01-25 18:11:19
美光解散上海DRAM设计团队 并挑选核心员工技术移民美国
2022-01-25 18:11:13
腾讯“拍”了一张12.5亿像素的VR全景图:92张8K照片合成
2022-01-25 18:11:06
电动汽车销量大增 大众汽车2021年达到欧盟碳排放目标
2022-01-25 18:11:00
免费模式仍被收取流量费 Facebook Free Basics服务遭吐槽
2022-01-25 18:10:53
迪士尼女继承人呼吁游客抵制自家游乐园
2022-01-25 18:10:47
国外出生的大熊猫属于中国吗 ?专家:2岁后就回国
2022-01-25 18:10:40
重命名进行时:Eth2带来了哪些变化?
2022-01-25 18:10:34
[评论]“隔离险”不能借疫生财
2022-01-25 18:10:27
完成改造后的网盘“无差别速率”成绩单来了
2022-01-25 18:10:20
广电5G户外广告惊现街头:第四大运营商网络能用上了
2022-01-25 18:10:12
特斯拉欧洲超级工厂壁画亮相:《沙丘》既视感 科幻味十足
2022-01-25 18:10:04
AMD Zen3+架构首秀 锐龙9 6900HX跑分大涨33%
2022-01-25 18:09:57
魅蓝回归第二款新机证件照出炉 后摄模组神似iPhone 13
2022-01-25 18:09:50
中国电信宣布5G消息正式商用:个人接收免费 发送按短信收费
2022-01-25 18:09:43
DDR5内存新世界纪录诞生:频率8888MHz
2022-01-25 18:09:36
消息称跨境电商Shein重启IPO计划 最早今年赴美上市
2022-01-25 18:09:28
比5900HX快33%!AMD Ryzen 9 6900HX跑分曝光
2022-01-25 18:09:20
康宁推出折射率达2.0的玻璃,让虚拟视觉头戴装置有更好视野感受
2022-01-25 18:09:19
频率高达8888MHz!DDR5内存新世界纪录诞生
2022-01-25 18:09:10
为什么饮料瓶底要设计成一朵花?好看还是少装些?很多人都不了解
2022-01-25 18:09:10
ZOL百万补贴:到手只需1699 Redmi K40心动价来啦
2022-01-25 18:09:01
Logitech G413 SE/G413 TKL两款游戏机械键盘发布
2022-01-25 18:09:00
删库跑路大神“后悔”了?我只不过犯了大家都会犯的编程错误
2022-01-25 18:08:51
快充新纪元!红魔7 165W充电头曝光
2022-01-25 18:08:50
24小时确诊近80万:美国疫情数据地图几乎全紫了
2022-01-25 18:08:42
小米相机总监:做不到即轻薄又堆料
2022-01-25 18:08:40
因程序故障 富士康母公司年会决定重新抽奖
2022-01-25 18:08:33
中国电信宣布5G消息正式商用:个人接收免费、单条发送0.1元
2022-01-25 18:08:29
故意破坏自家代码库的开发者要求NPM恢复其项目控制权 但无人支持
2022-01-25 18:08:23
骁龙870+1亿像素主摄!摩托罗拉edge s pro秒杀价仅1799元
2022-01-25 18:08:18
产业研报显示SSD价格持续下滑:跌幅最高13%
2022-01-25 18:08:12
ZOL百万补贴:2299就到手 荣耀50 5G开启限时特惠
2022-01-25 18:08:06
这位程序员火了:用脚本完全自动化摸鱼 每天工作10分钟年薪57万
2022-01-25 18:08:02
CAN总线接口模块工作原理
2022-01-25 18:00:26
热电偶的种类及使用注意事项
2022-01-25 18:00:19
矩阵键盘实验程序
2022-01-25 18:00:13
iPhone 12摄像头出现质量问题 但推出时间不受影响
2022-01-25 18:00:07
LC谐振放大器的设计
2022-01-25 17:59:59
增速获客赛道 激活年轻属性——兴业银行信用卡“圈粉”90后
2022-01-25 17:25:58
元宇宙概念助推 去年四季度VR/AR领域吸引19亿风投资金
2022-01-25 16:51:44
Joby Aviation S4 eVTOL最新速度达到205英里/小时
2022-01-25 16:51:35
Epic要求重审:法官“错误”裁定App Store遵守反托拉斯法
2022-01-25 16:51:26
中国移动:实控人拟增持30亿元-50亿元公司股份
2022-01-25 16:51:18
消息人士:雷诺日产三菱计划在电动汽车领域再投资超过200亿欧元
2022-01-25 16:51:10
外媒:通用汽车拟斥资65亿美元在密歇根州新建工厂
2022-01-25 16:51:01
IBM公布2021年Q4财报:混合云推动软件与咨询业务增长
2022-01-25 16:40:45
12代酷睿绝配!梅捷SY-经典B660M M-ATX电脑主板秒杀价639元
2022-01-25 16:40:36
三星新机现身Geekbench数据库:配有高通骁龙 750G
2022-01-25 16:40:27
优惠200元!OPPO Find X3秒杀价3499元起
2022-01-25 16:40:20
红魔7再曝四大首发技术,打造游戏旗舰
2022-01-25 16:40:13
2021年智能手机质量榜:荣耀获得七大奖项
2022-01-25 16:40:06
京东发布虎年春晚互动攻略 各种大奖等你来拿
2022-01-25 16:39:57
ZOL百万补贴:立减1800 8+128GB Galaxy S21到手只需3199
2022-01-25 16:39:49
苹果AirPods Pro 2渲染图曝光 或将支持心率检测
2022-01-25 16:39:40
2021智能硬件质量报告新鲜出炉,荣耀双机上榜
2022-01-25 16:39:32
小米Civi冬季限定礼盒来袭,爱美的小姐姐准备好了吗
2022-01-25 16:39:23
优惠500元!小米10S 8GB+256GB套装版到手价仅2399元
2022-01-25 16:39:13
Redmi Note 11S将于2月9日发布 后置一亿像素主摄
2022-01-25 16:39:02
ZOL百万补贴:至高省900 realme GT Neo闪速版到手只需1699
2022-01-25 16:38:51
vivo NEX5全曝光 7英寸大屏+5000mAh大电池
2022-01-25 16:38:39
ZOL百万补贴:至高省550 还不来看看MagicBook X 15 2021
2022-01-25 16:38:28
三星 Galaxy F23 5G现身Geekbench:或搭载骁龙 750G处理器
2022-01-25 16:38:16
谁才是最冷骁龙8?Redmi K50还未发布遭对标
2022-01-25 16:38:03
AI领域人才年薪上看60万 李开复:已形成人才黑洞
2022-01-25 16:30:18
TEFU能量回馈单元基本原理及应用
2022-01-25 16:30:12
盘点诺基亚最新的五款概念机
2022-01-25 16:30:06
The new iPad屏幕对比评测
2022-01-25 16:29:59
美光批量出货业界首款176层QLC NAND
2022-01-25 15:09:04
三星新品发布会官宣 海报预示Galaxy S22全新配色
2022-01-25 15:08:56
ZOL百万补贴:立减300 iQOO Neo5 8GB+256GB到手只需2099
2022-01-25 15:08:47
屏幕芯片都升级 Redmi Note 11国际版即将发布
2022-01-25 15:08:38
3699元 realme GT2 Pro 8+128GB上市发售
2022-01-25 15:08:24
小米海外官方宣布 Redmi Note系列突破两亿四千万台
2022-01-25 15:08:13
搭载豪华影像硬件配置 小米12 Ultra后置全焦段三摄
2022-01-25 15:08:02
电源接通延时器
2022-01-25 15:00:18
汽车电子稳定系统(ESP)详解
2022-01-25 15:00:12
三星新平板 Galaxy Note 10.1全拆解
2022-01-25 15:00:06
Apple nano6 拆解
2022-01-25 15:00:00
第一款无挖孔骁龙8旗舰拯救者Y90曝光
2022-01-25 13:51:28
飞行汽车AirCar获适航证:搭载宝马1.6T发动机
2022-01-25 13:51:20
“14倍大牛股”九安医疗回应收购微软:没任何可能
2022-01-25 13:51:12

热门文章

热点专题