0
如果有什么能被黑客兄弟們視為“圣物”，前仆后繼，挖洞不止，特斯拉一定算一個。
一直拿整車 OTA （空中下載技術(shù)）當(dāng)一大賣點的特斯拉在防御這些“天殺的”黑客攻擊上做了大量創(chuàng)新，不但雇傭了大量頂尖安全工程師，為車輛加入了代碼完整性檢查，旗下車型的駕駛系統(tǒng)也可以說是武裝到了牙齒。
不過，百密總有一疏，一個“學(xué)院派”黑客團(tuán)隊最近就發(fā)現(xiàn)了 Model S 的漏洞，他們能在短時間內(nèi)秘密克隆車輛遙控鑰匙，隨后輕松打開車門將這款百萬電動豪華轎跑開走。
這個“學(xué)院派”黑客團(tuán)隊來自比利時 KU Leuven 大學(xué)，本周一在阿姆斯特丹，他們在密碼硬件和嵌入式系統(tǒng)大會上發(fā)表了一篇論文，講述自己如何攻破特斯拉 Model S 遙控鑰匙中的加密方案。
整個破解過程只需準(zhǔn)備大約 600 美元（約合 4120 員）的無線電和計算設(shè)備，研究人員可以通過這些設(shè)備截獲并讀取附近 Model S 用戶遙控鑰匙發(fā)出的信號。隨后就是不超過 2 秒鐘的計算時間，遙控鑰匙的密匙就能傳到研發(fā)人員手上了。下一步就是開車走人，這樣“偷”車不會留下半點蹤跡。
“幾秒之內(nèi)我們就能克隆這些遙控鑰匙。” Lennert Wouters 說道，他也是“學(xué)院派”黑客之一?！拔覀兛梢酝昝缽?fù)制 Model S 的遙控鑰匙并大搖大擺的打開車門將車開走?！?/p>
兩周前，特斯拉剛剛為 Model S 推送了新的防盜功能。用戶能設(shè)定 PIN 碼，偷車賊必須激活中控屏才能將車順利開走。此外，特斯拉還表示，今年 6 月后售出的 Model S 根本不受該攻擊影響，它們對車輛遙控鑰匙的加密系統(tǒng)進(jìn)行了針對性升級。
不過，老車主可倒霉了，他們要想防盜，要么打開屏幕 PIN 碼，要么就掏錢更換加密性能更強的遙控鑰匙。
與大多數(shù)無鑰匙進(jìn)入系統(tǒng)一樣，特斯拉 Model S 的遙控鑰匙會向車輛發(fā)送一串加密代碼以解鎖車輛，這也給 KU Leuven 的團(tuán)隊留了機(jī)會。
只是想完成這個浩大的工程并不容易，“學(xué)院派“黑客們斷斷續(xù)續(xù)搞了 9 個月的逆向工程，才在去年夏天發(fā)現(xiàn)特斯拉 Model S 的無鑰匙進(jìn)入系統(tǒng)來自名為 Pektron 的制造商，這套系統(tǒng)只用了個超弱的 40-bit 密碼來加密鑰匙代碼。
研究人員發(fā)現(xiàn)，只要他們能從鑰匙上拿到兩組代碼，就能嘗試所有可能的密匙，直到發(fā)現(xiàn)能解鎖車輛的那把鑰匙。隨后，他們會對所有可能的密匙進(jìn)行計算以制作一個龐大的 6TB 預(yù)計算密匙表。有了這張表和兩個配上對的代碼，他們就能在 1.6 秒內(nèi)用正確的密匙打開 Model S。
在概念驗證攻擊中，研究人員展示了自己的無鑰匙系統(tǒng)黑客套件，其中包括一臺 Yard Stick One 無線電，一臺 Proxmark 無線電，一臺樹莓派微型電腦和硬盤上的預(yù)計算密匙表。當(dāng)然，這個套件也少不了一些供電用的電池。
首先，這幫“學(xué)院派”黑客會用 Proxmark 無線電來解惑目標(biāo)車輛的無線電 ID，這一步他們根本無需接觸車輛，因為 Model S 會不間斷的向外廣播自己的無線電 ID。下一步就稍難了一些，黑客需要將無線電設(shè)備放在據(jù)目標(biāo)鑰匙三英尺（1 米以內(nèi)）以內(nèi)，隨后用車輛的無線電 ID 來“套”遙控鑰匙的回應(yīng)代碼。這一步他們重復(fù)了兩次就搞定了，遙控鑰匙乖乖就發(fā)回了代碼。接著，他們會通過硬盤里的密匙表來搜尋密匙，隨后順利解鎖 Model S。
在研究人員看來，這個攻擊鏈條能打通主要就是因為 Pektron 的無鑰匙進(jìn)入系統(tǒng)加密太弱?！疤厮估x擇這牌子的系統(tǒng)真是犯了大錯?！毖芯咳藛T Tomer Ashur 說道。“有些人把事情搞砸了，而且是通了個大簍子。”
作為有節(jié)操的“學(xué)院派”黑客，KU Leuven 團(tuán)隊其實 2017 年 8 月就將這個問題反映給了特斯拉，特斯拉還給他們發(fā)了 1 萬美元的獎金。不過，直到今年 6 月的加密升級包推送，特斯拉才給 Model S 又上了把鎖。
在一份聲明中，特斯拉解釋了升級包姍姍來遲的原因。它們表示，公司其實已經(jīng)進(jìn)了最大努力，漏洞修補是個麻煩事，特斯拉必須先確認(rèn)研究者的方法是否可行，隨后對升級包進(jìn)行測試，最終還要整合進(jìn)它們的制造工藝中。
“現(xiàn)在攻擊被動進(jìn)入系統(tǒng)的方法越來越多，特斯拉也在不斷努力防止用戶車輛被非法侵入?！碧厮估l(fā)言人在聲明中寫道?！矮@知這種攻擊方法后，我們就與供應(yīng)商合作加強了 Model S 遙控鑰匙的安全性?！背酥?，特斯拉還表示，用戶能通過手機(jī)追蹤自己的車，因此車輛沒那么容易被盜。
除了特斯拉，研究人員還相信，他們的攻擊方法照樣能搞定邁凱倫和 Karma 的車輛，即使是凱旋的摩托車也不在話下，因為它們都用了 Pektron 的遙控鑰匙系統(tǒng)。不過，這些“學(xué)院派”黑客們沒興趣再去搞測試了。（邁凱倫 Karma：不想說話；特斯拉：呵呵）
邁凱倫表示它們還在調(diào)查該問題，但已經(jīng)將風(fēng)險告知用戶，而且還提供了“信號阻斷鑰匙袋”，在不用車時保證車輛安全。其他兩家廠商則拒絕對此事發(fā)表評論。
放在信號阻斷袋里只是權(quán)宜之計，未來這些廠商將如何修復(fù)這一 Bug 還是個未知數(shù)。要就人員推測，要想徹底解決問題，廠商只能選擇為用戶更換遙控鑰匙并推送軟件升級。不過，這些廠商可玩不了 OTA 升級，因此大召回恐怕難以避免。
KU Leuven 團(tuán)隊認(rèn)為，這一發(fā)現(xiàn)為特斯拉和其它制造商敲響了警鐘。他們也提醒 Model S 用戶趕緊打開 PIN 碼防護(hù)，否則可能會遭遇真人版“俠盜獵車手”。Ashur 還警告道，“這個問題就擺在那，而我們恐怕不是世界上唯一掌握這項技術(shù)的人?！?/strong>
多年以來，黑客們前赴后繼的對無鑰匙進(jìn)入系統(tǒng)發(fā)動“中繼”攻擊。有時黑客會放大遙控鑰匙的無線電信號，有時則會通過兩個距離較近的無線電設(shè)備將車輛和遙控鑰匙橋接在一起。這些中繼攻擊已經(jīng)是偷車賊們的拿手好戲，但到底每年有多少車輛因此被盜，現(xiàn)在還是筆糊涂賬。即使沒有 KU Leuven 團(tuán)隊的發(fā)現(xiàn)，愈演愈烈的中繼攻擊恐怕也會逼迫特斯拉加入 PIN 碼驗證的加密方式。
不過，普通的中繼攻擊效果還是弱了點，它們只能欺騙無鑰匙進(jìn)入系統(tǒng)一次，即使將車盜走，如果不破壞防盜系統(tǒng)，下次也啟動不了。相比之下，KU Leuven 團(tuán)隊的攻擊方法更狠，它們能永久性的克隆車輛鑰匙。
既然這種攻擊方案已經(jīng)大白于天下，特斯拉 Model S 車主可得抓緊升級系統(tǒng)了。雖然在屏幕上輸入 4 位密碼才能啟動車輛相當(dāng)麻煩，但這也比取車時看到空空的車位好吧。
雷鋒網(wǎng)Via. Wired
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome），專注先鋒技術(shù)，講述黑客背后的故事，歡迎關(guān)注雷鋒網(wǎng)宅客頻道。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
