黑客破解一个六位密码就能入侵特斯拉汽车

黑客破解一个六位密码就能入侵特斯拉汽车

    根据一项最新公布的研究结果显示，网络黑客凭借传统黑客技术就能够破解特斯拉 Model S 电动汽车的六位密码，从而对汽车进行锁定和解锁。
    本周五，企业网络安全顾问尼特施·丹贾尼（Nitesh Dhanjani）在新加坡召开的亚洲“黑帽”（Black Hat）黑客安全大会上发表演讲时称，根据他近期对特斯拉 Model S 电动轿车所进行的一项研究显示，这款车的安全系统存在多个设计缺陷。不过，丹贾尼同时指出，他并没有发现该款轿车主要系统中存在任何隐藏的软件漏洞。
   

根据丹贾尼的研究结果显示，虽然只有随车遥控钥匙才能够发动特斯拉 Model S 电动轿车，但通过无线网络发出的指令也可以对其进行解锁。一旦密码被盗或者被解密，人们就可以锁定 Model S 轿车的位置，然后进入该车的系统窃取内容，不过无法将轿车开走。

    当用户订购 Model S 轿车时，特斯拉会要求用户设定一个六位账户密码，以帮助用户对一款手机应用进行解锁，从而可以接入用户的在线特斯拉账户。
    这款手机应用可以对 Model S 进行远程定位和解锁，还可以控制和监控该车的其他功能。丹贾尼表示，破解电脑或在线账户的多种方法同样适用于破解 Model S 的六位密码。攻击实施者可能会通过特斯拉的一个网站猜出用户设置的密码，因为特斯拉并没有对错误密码信息输入的次数加以限制。
    攻击者可能会通过植入密码窃取病毒来从用户的电脑中获得密码，或者使用窃取来的密码接入使用相同密码的用户其他账户。