发布日期:2024-10-15 20:52 点击次数:121
盖世汽车讯 据外媒报谈,若特斯拉的车载蓝牙会诊模块终了网联化,或将为黑客们提供可乘之机。
365站群Pen Test Partners的结伴东谈主兼创举东谈主Ken Munro在博客中发文:“特斯拉车辆并未竖立传统的OBDII车载会诊端口,其车型领有旗下零碎的会诊接口(X427)。”
他补充谈,当传统的OBDII模块不使命时,用户概况能诈欺一款ELM327蓝牙,用于分析流量并读取CAN信息,允许用户稽察电源、电板景色、温度及电压等车辆联系信息。
但特斯拉车辆的ELM327模块领有静态、不变的Bluetooth PIN(1234)。Munro示意,好多特斯拉驾驶员将该模块一直插在车上,以便诈欺手机随时读取车辆的景色。
在演示中,Munro与一位共事初始了该蓝牙模块的网联化。他说谈:“咱们力图探查CAN,复制了面前的信息,但接受了立地信息长度及信息实质。你猜发生了什么?咱们很快就收到了大齐的造作信息,前后电机先后停机,最终车辆失去了能源源。”
Munro补充谈,在总共这个词历程中,标的盘及制动器仍可操作。此外,车辆在再行发动后,一切规复时常。
Munro示意,他们还将进一步测试,设法识别CAN流量,以便堵截电板开关。他指示到,若驾驶员将该接口留在车内(特斯拉或其他品牌的车辆),蓝牙或其他成立将裸露安全过失。
365建站客服QQ:800083652