Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

黑客能利用特斯拉App的漏洞偷车了?特斯拉称这锅我们不背,全因车主不升级安卓系统

$
0
0

黑客能利用特斯拉App的漏洞偷车了?特斯拉称这锅我们不背,全因车主不升级安卓系统

挪威互联网安全公司Promon近日指出,特斯拉为其电动汽车定制的专属应用(App)由于缺乏相应安保措施,有可能给黑客以可乘之机,Promon表示,特斯拉车主App有可能会被盗车贼利用,确定车辆位置后再将车偷走。

从Promon发布在网站上的视频能够看到特斯拉被黑的过程。特斯拉车主App本来可以用于查看汽车剩余电量、停车场寻车、以及远程无钥匙启动等。但在Promon的视频中,黑客可以根据该App确定汽车所在位置,在没有钥匙的情况下打开车门,将汽车开走。

然而随即事情出现了翻转,科技博客Electrek发文表示,特斯拉车主App并不缺少什么所谓的安全措施,这一切都源于安卓手机上的一个漏洞,而这个漏洞在安卓的上一个版本中早就给堵上了。

因此真实情况是,Promon并非侵入了特斯拉的车主App,而是侵入了车主手机里的旧操作系统。Promon先把车主的手机黑掉,然后再骗车主登录假冒的特斯拉App,从而获得车主的登录账号和密码。全程和特斯拉App没有关系,纯粹是因为安卓操作系统过老导致。

特斯拉发言人随即对此事作出回复:

这份报告以及视频并未暴露出任何特斯拉自身存在的问题。视频只不过演示了一个再明白不过的道理――如果手机本身已经被黑掉了,那么这部手机上的App就不可能再是安全的。这些研究员告诉我们:还是要安装最新的手机操作系统,不然你一旦在安卓机上安装了恶意软件,那么就会危及整部手机以及手机上所有的App,当然这就包括无辜的特斯拉App。

事情到这就差不多了,Promon此次把问题推到了特斯拉App身上,而并未指出是手机本身以及用户没能及时升级操作系统的问题。

今年早些时候,德国曾出现过两起特斯拉神秘被盗事件,但话说回来,车辆被盗并且不知所踪还是比较罕见的,因为车辆接入了网络、并且很好定位。今天Promon视频出来后,特斯拉再次表示,目前尚未出现因车辆被黑客攻击造成的丢车事件。

我是36氪汽车记者,负责特斯拉、无人驾驶、新能源、车联网,欢迎直接与我联系,微信:18701404010

Viewing all articles
Browse latest Browse all 12749

Trending Articles