原标题：10秒破解一辆特斯拉？！网安人员再曝特斯拉低级漏洞，软硬件网上都买得到，成本只要1000块
特斯拉又被曝出安全隐患？？
这次出问题的是“无钥匙进入系统”。
一位网安人员发现，通过中继攻击，只需10秒就能解锁一辆Model 3或Model Y。
而这种方法操作起来并不难，只需要在车主手机（密钥卡）及车辆附近架上设备，就能伪装成车主打开车门、开走车辆。
用到的技术软件和硬件加起来的成本，也就1000块左右，在网上都能买到。
目前，网安人员已经和特斯拉上报了这一漏洞。
还未发现有人利用此方法偷窃特斯拉的案例。
1000块钱就能入侵一辆特斯拉
这次破解主要针对无钥匙进入系统使用的蓝牙低功耗（BLE）。
这是蓝牙技术中的一种，特点是超低功耗、成本低、短距离使用。常用在物联网智能设备上，比如智能门锁、智能家电、防丢器、健康手环等。
和经典蓝牙相比，它更适合传输小体量的数据，比如把监测到的心率血压值传到手机上。
特斯拉无钥匙进入系统也是使用BLE，让手机或密钥卡与车辆通信。
利用这一原理，网安人员使用中继攻击就能完成破解。
该方法需要将一台解码感应设备靠近车主的手机或密钥卡，采集相应的数字密码传输给汽车旁的接收设备，这时车辆会误以为接收设备就是密钥，经过简单操作后车门就能被打开了。
网安人员介绍，这种攻击方法需要利用蓝牙开发套件代码，该套件在网上花50美元（人民币约338元）就能买到。
使用到的硬件设备花大约100美元（人民币约677元）也能从网上买到。
发现这一漏洞的网安人员目前已经向特斯拉披露了该问题，但工作人员表示，这不构成一个重大风险。
而且这种方法不只限于攻击特斯拉汽车。
2019年，英国一项调查发现，有超过200种车型易受到这种攻击。
就连家门上使用的智能锁，也能用此方法打开。
由此，不少厂家也都想出了应对策略。
比如福特刚刚申请了车辆密钥卡中继攻击预防系统的专利。
这是一种新的身份认证系统，可以判断出原始钥匙是否在车辆附近，从而阻断中继攻击。
现代汽车使用的办法是让无钥匙进入系统在设备静止时处于睡眠模式，从而阻止无线电信号的传输。
市面上也有卖可以切断信号的钥匙盒，不过这种方法就不适用于手机解锁了。
汽车厂商之外，还有一些厂家会使用双重身份认证系统，比如智能门锁公司Kwikset Corp. Kevo。
他们表示，使用iPhone开锁时可以用这一办法防止入侵，而且iPhone操作有30秒的时间限制，也能阻止黑客破解。
至于安卓用户，后续会有系统升级解决该问题。
One More Thing
特斯拉被曝出安全漏洞早已不是新鲜事了。
今年年初，一位19岁的德国男孩就利用程序漏洞，连续破解了25辆特斯拉汽车。可以远程控制门窗、灯光、音乐，甚至可以开走。
不过这一漏洞并不在特斯拉系统上，而是在第三方软件里。
此前，还有研究人员Model S的软件存在缺陷，可能导致黑客可以在汽车行进时关闭引擎系统。
2020年，Model X被曝出自动驾驶仪多次被黑客入侵。
还有比利时鲁汶大学的研究人员，演示过如何在90秒内“偷走”一辆Model X。
他们用树莓派DIY了一把车钥匙，利用特斯拉密钥存在的漏洞，在车主附近（15米内）就能“复制”原钥匙。不仅能打开车门，甚至还能启动车载系统。
显然，网联汽车的安全问题还有待进一步加强……
对此，你怎么看呢？
,10秒破解？网安人员再曝特青年志愿者服务日 斯拉初级裂痕 破解成本只要1000块相关：
落地按下加速键 自动驾驶黄金拐点已来文｜张艺2022年对于自动驾驶来说是一个“黄金拐点”。今年以来自动驾驶行业动作不断，仅仅在4月，就有多家企业传出捷报：小马智行获得广州南沙出租车经营许可；北京正式对外发放无人化载人示范应用通知书，允许Robotaxi主驾去掉安全员，实现方向盘自由，百度成为首家获准企业；毫末智行宣布获得A+轮数亿元融资，距离上一轮10亿元的A轮融资，仅隔4个月。此外，3月，小马智行也宣布完成D轮融资的首次交割，整体估值达85亿美元。政..
罗蒙、虞涛任上海市卫健委副主任上海市卫生健康委员会：市人民政府决定：任命罗蒙、虞涛为上海市卫生健康委员会副主任。特此通知。上海市人民政府2022年4月25日
10天传染超900例 这座百万生齿小城履历了什么？突如其来的疫情，让四川邻水这个小县城备受关注。这座位于四川省东部、距离重庆主城区最近的县城，在刚刚过去的10天时间里，已报告本土确诊病例和本土无症状感染者，累计已超900例。邻水本轮疫情始于5月9日，之后短短10天时间，这座总人口超过100万的县城，感染者数量迅速飙升。疫情的来势汹汹，也让邻水全县紧张起来。从5月10日开始，邻水县实施全域封闭静态管理。几乎一夜之间，往日喧嚣热闹的邻水县城瞬间安静下来，所有商场..
北京核酸检测为什么“3轮接着3轮”？专家解答目前，北京的疫情防控形势依然严峻复杂。不少市民刚刚做完三轮核酸检测，接着又要再做三轮核酸检测，为什么“三轮接着三轮”？有的感染者治愈出院后居家监测期间“复阳”了，小区居民会不会被封控？针对这些市民关心的焦点问题，权威专家给出了解答。记者：居民按要求参加连续3天核酸检测后，紧接着又收到继续开展连续3天核酸检测的通知，请问为什么要不断进行核酸检测？专家：核酸检测是尽早发现传染源，控制疫情传播，评估疫情..
拜登初度亚洲行“来势汹汹” 能如愿吗？当地时间5月19日，美国总统拜登将启程，开启其任内首次亚洲之行。拜登将分别到访韩国、日本两个东亚国家。其间，除了和韩日两国领导人举行会晤外，拜登还将参加由日本举办的“四方安全对话”（QUAD）峰会。届时，澳大利亚、印度两国首脑也将出席。这是拜登上台16个月以来首次到访亚洲，此前他三次出访的目的地全部都在欧洲。多位专家分析指出，在俄乌冲突持续的背景下，拜登此次东亚之行意在团结盟友，持续推进其印太战略。不过..
拜登即将开启亚洲之行 社交部：慎密亲密关注5月19日，外交部发言人赵立坚主持例行记者会。有记者就美国总统拜登即将开启亚洲访问之行以及“印太经济框架”等内容提问。赵立坚表示，我注意到了有关的报道，中方正在密切关注有关美国总统拜登访问亚洲的消息。王毅国务委员兼外长昨天在同日本外相进行视频会晤时，专门就日美关系等问题表明了中方的立场，大家可以查阅有关的消息稿。中方认为任何地区合作框架都应该顺应和平与发展的时代潮流，增进地区国家之间的互信与合作。..
美副国务卿将会见达赖喇嘛？社交部回应5月19日，外交部发言人赵立坚主持例行记者会。有记者提问，据报道，18日，美国副国务卿兼“西藏事务特别协调员”泽亚在印度会见“西藏流亡政府”头目及部分藏人代表。泽办公室称，预计泽将于19日会见达赖喇嘛，并赴尼泊尔的藏人社区访问。中方对此有何评论？赵立坚指出，所谓“西藏流亡政府”是一个彻头彻尾的分裂主义政治集团，是完全违反中国宪法和法律的非法组织，世界上没有任何国家予以承认。十四世达赖是披着宗教外衣的政..
海关总署对越南5家企业、俄罗斯3艘渔船采纳紧迫预防性法子因从进口自越南6批次冻巴沙鱼的7个外包装样本中检出新冠病毒核酸阳性，按照海关总署公告2020年第103号的规定，全国海关自即日起暂停接受越南2家水产品生产企业（注册编号分别为DL 68、DL 476）的产品进口申报1周，至2022年5月25日；暂停接受越南3家水产品生产企业（注册编号分别为DL 126、DL 367、DL 801）的产品进口申报4周，至2022年6月15日。因从进口自俄罗斯渔船的1批次冻狭鳕鱼的1个外包装样本、1批次冻细鳞大麻哈鱼的..
公安部追授天津两名平易近警全国公安系统二级英雄楷模 中新网天津5月19日电 (杨子炀)日前，公安部印发命令，追授天津民警乔良、李强同志全国公安系统二级英雄模范。 乔良，天津市公安局北辰分局瑞景派出所一级警长，自1985年参加公安工作以来，长期扎根基层派出所，忠诚履职、顽强拼搏，在平凡的岗位上作出了不平凡的业绩。他大力加强治安防范管理，深入开展群防群治和安全防范宣传，严厉打击各类违法犯罪活动，有效确保了辖区发案数逐年下降，为维护一方平安作出了突出贡..
上海首个立体方舱病院闭舱 随着最后6名新冠肺炎患者康复出舱，由云南省776名援沪医疗队托管的上海黄浦区开平路88号的方舱医院正式闭舱。记者在5月18日上午的关舱仪式上获悉，作为上海首个立体方舱，自4月13日开舱以来，投入运行了35天，累计收治患者达5285多人，高峰日单日入舱人数超800人，日出舱人数达600人。截至闭舱之日，收治患者年龄最大98岁，最小3岁。 据了解，这一位于上海黄浦区开平路的立体方舱医院由上海本土房产经纪公司太平洋房..