[分享] Tesla 連車鑰匙也可以OTA

作者: Scape (non)   2019-08-28 09:01:21
來源:
https://www.weibo.com/5888499702/I4gHO1L0L?type=comment#_rnd1566952927898
https://i.imgur.com/IxmFEUU.jpg
在最新的 2019.32版本更新中
Tesla 這次不只是OTA 幫車子升級,而且還幫Model S 的車鑰匙升級~
升級的內容是修正了一些bug、提升其安全性
另外最近有一則影片在網路上很紅
https://youtu.be/hj3ZRv9cMBw
兩個小偷利用一些器材中繼放在屋內的車鑰匙訊號並且遮蔽
然後30秒內就成功將一輛Model S 偷走了
不只是Tesla
任何有無鑰進入啟動的車輛都有這種問題
Tesla 也有針對這種偷車法提出解決方案
就是要開車前必須在螢幕輸入車主事先設定好的PIN 碼
https://i.imgur.com/yFL4RQt.jpg
Tesla 這次的更新不曉得是否與這有關
其他有無鑰啟動車款的車主離開車輛後要保護好你的鑰匙或是加裝方向盤鎖等
避免這種情況發生呀~
作者: dcoog7880 (給貓)   2019-08-28 09:08:00
用鐵盒裝鑰匙不就好了
作者: hanchueh (RaidenHC)   2019-08-28 09:17:00
PIN碼有很久了
作者: DYE (跟腦殘爭最後都會變腦殘.)   2019-08-28 09:18:00
又keyless又要裝拐杖鎖 不就自找麻煩越方便就漏洞越多
作者: ru04hj4 (純樸鄉下人II)   2019-08-28 09:27:00
裝大鎖最快啦 最浪費時間
作者: makaveli (Makaveli)   2019-08-28 09:27:00
拐杖鎖是防業餘偷車的
作者: ru04hj4 (純樸鄉下人II)   2019-08-28 09:33:00
能破keyless幹嘛花時間解大鎖
作者: chenyw (chenyw)   2019-08-28 09:49:00
鑰匙做開關不就好 關閉訊號
作者: penny31029 (~快樂跳恰恰~)   2019-08-28 09:50:00
或許破解keyless的人不會開鎖阿XD
作者: Garbolin (職業阿宅)   2019-08-28 09:55:00
破解keyless跟開大鎖應該是兩回事
作者: YCL13 (靜默)   2019-08-28 09:57:00
最近有看到個網紅把Tesla的晶片裝到身體裡面也很有趣
作者: dslite (呼呼)   2019-08-28 09:58:00
超蠢好嗎 跟狗植入晶片一樣
作者: KengC (KengC)   2019-08-28 10:02:00
晶片鑰匙又不是只能開那台車 蠢啥?
作者: cychung (paulpiercemvp)   2019-08-28 10:12:00
每天停好車把輪胎都卸下來 看小偷怎麼偷XD
作者: dslite (呼呼)   2019-08-28 10:15:00
那我去申請個晶片給你植入好嗎?
作者: KengC (KengC)   2019-08-28 10:17:00
別人個人自由也要管 你哪位?
作者: dslite (呼呼)   2019-08-28 10:18:00
我評論自由你也要管 你哪位?
作者: queen9051 (請節哀)   2019-08-28 10:20:00
上面兩位是哪兩位
作者: KengC (KengC)   2019-08-28 10:25:00
你可以不回阿 lol
作者: jeff101234 (理性還在嗎?)   2019-08-28 10:29:00
把輪胎卸下來 結果小偷把你碟盤拔走 看誰困擾
作者: iceonly (只有冰)   2019-08-28 10:39:00
還是推廣一下keyless 的省電模式吧,怕車被偷就主動開啟,很多人都不知道這個功能
作者: YCL13 (靜默)   2019-08-28 10:42:00
若你能連Tesla的車一起送,相信板上會有人願意植晶片的哦:P
作者: h2030625 (雙重人格)   2019-08-28 10:42:00
罵超蠢又不準人管XD
作者: Ankuo (奶茶就是我的辣妹)   2019-08-28 11:14:00
還好我住15樓,中繼器要每樓都裝才開得了吧
作者: dslite (呼呼)   2019-08-28 11:21:00
我是要申請小狗的
作者: Ekmund (是一隻小叔)   2019-08-28 11:30:00
車鑰匙的訊號應該不能搞到那麼遠才對...雖然構想應該有人提過了 不過蠻想問的 指紋辨識呢@@觀念上應該是一層方便鎖+一個備用方案 我會想到指紋+key
作者: Scape (non)   2019-08-28 11:35:00
指紋辨識可能還是卡在遇水失靈問題吧,或者是對於生物辨識的安全性以及後續可能的隱私問題有疑慮
作者: suggestjoy (X'jer)   2019-08-28 11:49:00
呃 生物辨識本身就是很常見的東西 你們手機生物辨識用得那麼高興都不擔心隱私問題 用到車上就開始擔心隱私問題?我一直覺得台灣人有點矯枉過正 明明早就生活在個資被賣來賣去的台灣 卻擔心按指紋的隱私問題 什麼事情都要先講一下隱私疑慮 但事實上卻又不太在意或是有什麼實際作為
作者: WizTonE (Racerlution)   2019-08-28 11:53:00
手機不離身 車子會離身啊把自己iphone丟在apple store展場充電一整天不管他自己也會毛毛的吧
作者: Ekmund (是一隻小叔)   2019-08-28 11:55:00
我一開始是想到做在車上 可能車本身就有其他地方能採指紋
作者: suggestjoy (X'jer)   2019-08-28 11:57:00
手機不離身就不會被偷 或是遺失嗎 我覺得車子也是一樣道理 只要安全加密有做好 也根本不用怕盜失後指紋個資外洩吧 就像你今天手機搞丟了 你會擔心你的指紋資料被拿走嗎?應該是不會吧
作者: Ekmund (是一隻小叔)   2019-08-28 11:57:00
那做在車裡當第二道鎖 或是做在鑰匙上?問題不是個資 是車本身的防盜能力 @@
作者: suggestjoy (X'jer)   2019-08-28 11:59:00
反而像是iphone 手機遺失甚至可以直接電腦控制手機資料全數自清 我相信手機做得到 車子沒理由做不到 個何況現在進入車聯網時代 特斯拉已經做到了
作者: ru04hj4 (純樸鄉下人II)   2019-08-28 12:04:00
車能殺肉的東西太多了怎麼比一隻iphone 最多5萬 一台車150萬比什麼
作者: suggestjoy (X'jer)   2019-08-28 12:05:00
所以我個人覺得生物辨識系統面對盜竊問題是個不錯的解決方案 但是實務上該怎麼操作 或是符合直覺使用才是要
作者: dixieland999 (迪西蘭)   2019-08-28 12:05:00
國外自家透天有車庫比較怕這種,台灣車都離房子很遠
作者: ohoho1208   2019-08-28 16:00:00
這很像 relay attack,有興趣的話,可以搜尋 PKES relay attack
作者: jasonkey123 (jasonkey123)   2019-08-28 16:22:00
要防止這種攻擊只能把鑰匙斷電,或是遮蔽起來嗎model3用手機藍牙解鎖,會比會安全一點?我是指如果model3用藍牙方式解鎖,能防這種攻擊?
作者: ewings (火星人當研究生)   2019-08-28 18:31:00
手機OTA更新失敗會變磚,鑰匙更新失敗會變啥??特斯拉的PKES本來就有加密不足的漏洞,如果鑰匙還是可程式化的設計,那只要弄個假更新信號配上溢位碼,看是要讓鑰匙失效還是吐出識別碼都只是一塊蛋糕
作者: ultratimes   2019-08-28 21:40:00
萬一更新有重大bug不就慘了,像某牌UUUUUUUUUUU的手機更新後,連打正確密碼都進不去了
作者: hanchueh (RaidenHC)   2019-08-28 22:17:00
所以更新會一波一波推
作者: ewings (火星人當研究生)   2019-08-28 23:24:00
結果更新了半天,加密等級還是維持80位元,用SSH連線上ptt發廢文,加密等級都還比他的鑰匙高
作者: losewing (.......................)   2019-08-29 00:00:00
板上真的高手如雲,想必都是全球百大主管階層菁英。
作者: hanchueh (RaidenHC)   2019-08-29 00:39:00
歡迎你去駭 駭成功了可能特斯拉送你一台3
作者: ewings (火星人當研究生)   2019-08-29 01:01:00
https://reurl.cc/24Mlbn去年有人破解,特斯拉也沒送車啊
作者: hanchueh (RaidenHC)   2019-08-29 02:08:00
有送一萬美金 也很多了

Links booklink

Contact Us: admin [ a t ] ucptt.com