特斯拉车钥匙又被背，10秒钟就能开走Model Y

来源：行情 2024年12月13日 12:16

出，因为上述密钥系统会Bug的存在，就唯是80位密钥唯法，也可以很较难地拆分再加两组40位的分别密钥唯法一一解开。

这相当于，把本该上升一万亿倍的解开可玩性，请下降再加了上升2倍。

2020年11翌年，1.5分钟头进胡克Model X手提箱

有可能是食髓知味、越玩越爽停不从在此之前，2020年11翌年，COSIC人小组和带头研究再加果Lennert Wouters又同年把胡克Model X的货车手提箱给头了。

当然，Model X的各方面性能都不够强些，找不到Model S那种搞笑Bug了。不过防就是用来被攻取的，既然密钥唯法难以直接硬破，那么就从其他组件下手。

这次COSIC人小组用的攻取轨迹是Model X二手货车上拆从在此之前的从新「电控单元」元件（ECU），这种元件在各种店内和随处的实体店主都有要捡。

Model X货车手提箱的密钥唯法特当时没用于显卡不够新的「字符串匿名」。如果货送货通过USB赢得无线不够新，系统会不会确认显卡字符串是否是「来自胡克的不能伪造的密钥匿名」，从而让显卡有被恶意写入的有可能。

到时于货车试验的记录视频截图

COSIC人小组到时拿改装再加过的从新ECU与最终目标Model X货机动车辆的货车手提箱一对一。明白这点并不难，只消接近到最终目标手提箱周遭5米内，衰退短暂时间就好。

一对一告一段落后，改装再加过的从新ECU可以对无线货车手提箱网上恶意字符串、写入显卡特别设计。虽然网上过程只能1.5分钟，但间距可以变大至30米内，请下降了受害者知悉的有可能。

写入完再加后，Model X的货车手提箱就被失败头才对了。头客可以从中读取下到时于锁的资料段并打到时于货车顶。不过由于Model X的设置，顿时还到时于不走。

不过不要紧，此时拿胡克维修工们特指的诊断适配器，连上在此之在此之前用的从新ECU，再次把货车子一对一上自己的他的团队手提箱，就能扬长而去了。

四套攻取附带，从Switch受命电脑板载体、到从新ECU、再次到电量等等，总共也就差值195美元。

胡克的货车越继续做越壕，但似乎带走它们的再加本也越来越低了。

Lennert Wouters对此，在2020年8翌年，COSIC人小组就把这个Bug按胡克自己的流程登载给他们了，胡克再次一就继续做了正式版不够新。

2022年1翌年，德国小哥连头25辆胡克

2022年1翌年，19岁德国头客Did Colombo忽然发推同年，自己失败地管控了10个发展中国家的20多辆胡克的。

随后，这个数字再次一就请下降到了13个发展中国家和超过25辆胡克。

据称之为在上报Bug后，Did Colombo也拿到了胡克给的1.5万美元「抓虫奖赏」。

简而言之，他通过攻取了胡克的自托管到时于源服务器，结合「预设私钥凭证没改」这一自古以来的数码系统会Bug，能远程让被头才对的胡克汽货车执行：

DLC货车顶

打到时于货车外

顺利完再加无手提箱驾驶员

分享视频到胡克

调整空调模式和浓度

管控喇叭和灯光

Did Colombo对此，虽然没取得任何移向、加速、刹货车和其他驾驶员动只用的职权，不过意味着可以通过Bug触发复活模式让货机动车辆系统会快速移动。

不过，明白这些就很噩梦了。

打唯打唯看，某日风和日丽，又没被全域静止。

胡克货送货你到时于着一辆崭新的胡克载客在高速碰巧。

同样设计驾驶员完美地保持着货限速，全身排便的货送货正在享受这美好的驾驶员感受。

货车内的机内忽然以爆炸般的响度疯狂输出Rick Astley的「Never Gonna Give You Up」。

被「瑞克飘」吓尿的货送货打唯要靠边停货车，结果货车外忽然请降了从在此之前、货车顶也自己在手、货车灯像着了魔一样闪个突然间。

打唯打唯看，货车子这般只用妖，看看还不如才对被到时于走唯了。

马斯克研究员不有可能不究竟这些攻取事迹，他对此怎么打唯的，却没人究竟。

不过从胡克没断过给攻取者发借钱的举措看，必要是窃喜吧：

胡克等于把验证手提箱密钥系统会的业务广泛应用外包了，而跃升的VSS头客名利双收。

这可以请注意根本的美中了。

参考资料：

本文来自微信公众号“新智元”（ID:AI_era），出版人：袁榭拉燕，36氪经认可发布。

。

标签：钥匙