據外媒報道，一名黑客針對特斯拉汽車成功開發了一種新的密鑰克隆中繼攻擊，并且在一輛特斯拉Model X上進行了演示。
Model X（圖片來源：特斯拉）
特斯拉車輛被盜事件在北美非常罕見，但是在歐洲，一些非常老練的盜車賊通過中繼攻擊的方式，成功盜取了多輛特斯拉汽車，而且其中大部分都沒有被追回。為了應對這些攻擊事件，特斯拉開始推出額外的安全防護層，提供了“經過改進的加密”車鑰匙，以及可由車主自己選擇是否啟用的“PIN to Drive”功能。
比利時魯汶大學的安全研究員Lennert Wouters聲稱，他已經找到了一系列新的破解方式，可以繞過車鑰匙中改進的加密技術。
外媒報道稱：“Wouters的破解技巧利用了他在Model X的無鑰匙進入系統中發現的一系列安全問題，這些問題加在一起，就形成了一種完全解鎖、啟動和偷走車輛的方法。首先，Model X的鑰匙缺少所謂的“代碼簽名（code signing）”固件更新。特斯拉所設計的Model X鑰匙，可以通過藍牙無線連接到車輛內部的電腦，從而接收OTA固件更新，但是并不會確認新的固件代碼是否有特斯拉提供的不可偽造的密碼簽名。Wouters發現，他可以用自己的電腦與藍牙無線電連接到目標Model X的鑰匙，從而重寫固件，并利用它查詢鑰匙內的安全飛地芯片（secure enclave chip），進而生成車輛的解鎖代碼。之后，他可以通過藍牙將代碼回傳給自己的電腦。整個過程只需要90秒?！?/p>
在進入車輛內部之后，他還需要進行第二部分破解，才能將車輛開走?！霸谶M入Model X之后，Wouters發現他可以將自己的電腦插入一個端口，該端口位于顯示屏下方的一個小型面板上。他表示，這一過程只需幾秒鐘的時間，且無需使用工具。這個端口可以讓電腦向汽車的內部組件網絡發送命令，該網絡被稱為CAN總線，其中包括BCM。之后，他可以指示Model X的實際BCM與他自己的密鑰卡配對，也就是告訴汽車他所偽造的密鑰是有效的。雖然每個Model X密鑰卡都包含一個獨特的加密證書，其原本的作用是防止汽車與流氓密鑰配對，但Wouters發現，BCM實際上并未檢查該證書。這讓他只需要在儀表盤下操作一分鐘，就能將自己的鑰匙注冊到車輛上，并將其開走?！?/p>
然而，現在并不清楚特斯拉此前推出的PIN-to-Drive功能是否能夠阻擋第二部分破解程序，該功能需要駕駛員在車輛輸入PIN碼之后才能啟動車輛，而遙控鑰匙無法直接啟動車輛。
Wouters已經在8月將這個漏洞和破解過程告知了特斯拉，該公司也認為這個漏洞具有價值。據悉，特斯拉已經開始在本周推送軟件升級以解決這個問題。
