作者Scape (缺钙缺很大)
看板car
标题[分享] Tesla 连车钥匙也可以OTA
时间Wed Aug 28 09:01:21 2019
来源：
https://www.weibo.com/5888499702/I4gHO1L0L?type=comment#_rnd1566952927898
https://i.imgur.com/IxmFEUU.jpg
在最新的 2019.32版本更新中
Tesla 这次不只是OTA 帮车子升级，而且还帮Model S 的车钥匙升级~
升级的内容是修正了一些bug、提升其安全性
另外最近有一则影片在网路上很红
https://youtu.be/hj3ZRv9cMBw
两个小偷利用一些器材中继放在屋内的车钥匙讯号并且遮蔽
然後30秒内就成功将一辆Model S 偷走了
不只是Tesla
任何有无钥进入启动的车辆都有这种问题
Tesla 也有针对这种偷车法提出解决方案
就是要开车前必须在萤幕输入车主事先设定好的PIN 码
https://i.imgur.com/yFL4RQt.jpg
Tesla 这次的更新不晓得是否与这有关
其他有无钥启动车款的车主离开车辆後要保护好你的钥匙或是加装方向盘锁等
避免这种情况发生呀~
--
Elon Musk vs Mark Zuckerberg
https://youtu.be/a2GVxYfKSxA
中文字幕：
https://www.bilibili.com/video/av37804239/
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.252.81 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/car/M.1566954085.A.D0F.html
1F：推 dcoog7880: 用铁盒装钥匙不就好了 08/28 09:08
2F：推 hanchueh: PIN码有很久了 08/28 09:17
3F：→ DYE: 又keyless又要装拐杖锁 不就自找麻烦 08/28 09:18
4F：→ DYE: 越方便就漏洞越多 08/28 09:19
5F：推 ru04hj4: 装大锁最快啦 最浪费时间 08/28 09:27
6F：推 makaveli: 拐杖锁是防业余偷车的 08/28 09:27
7F：推 ru04hj4: 能破keyless干嘛花时间解大锁 08/28 09:33
8F：推 chenyw: 钥匙做开关不就好 关闭讯号 08/28 09:49
9F：推 penny31029: 或许破解keyless的人不会开锁阿XD 08/28 09:50
10F：推 Garbolin: 破解keyless跟开大锁应该是两回事 08/28 09:55
11F：推 YCL13: 最近有看到个网红把Tesla的晶片装到身体里面也很有趣 08/28 09:57
12F：→ dslite: 超蠢好吗 跟狗植入晶片一样 08/28 09:58
13F：推 KengC: 晶片钥匙又不是只能开那台车 蠢啥？ 08/28 10:02
14F：推 cychung: 每天停好车把轮胎都卸下来 看小偷怎麽偷XD 08/28 10:12
15F：→ dslite: 那我去申请个晶片给你植入好吗? 08/28 10:15
16F：推 KengC: 别人个人自由也要管 你哪位？ 08/28 10:17
17F：→ dslite: 我评论自由你也要管 你哪位? 08/28 10:18
18F：推 queen9051: 上面两位是哪两位 08/28 10:20
19F：推 KengC: 你可以不回阿 lol 08/28 10:25
20F：推 jeff101234: 把轮胎卸下来 结果小偷把你碟盘拔走 看谁困扰 08/28 10:29
21F：推 iceonly: 还是推广一下keyless 的省电模式吧，怕车被偷就主动开启 08/28 10:39
22F：→ iceonly: ，很多人都不知道这个功能 08/28 10:39
23F：推 YCL13: 若你能连Tesla的车一起送，相信板上会有人愿意植晶片的哦:P 08/28 10:42
24F：嘘 h2030625: 骂超蠢又不准人管XD 08/28 10:42
25F：→ YCL13: 问题是你有能力送吗？ 08/28 10:42
26F：→ Ankuo: 还好我住15楼，中继器要每楼都装才开得了吧 08/28 11:14
27F：→ dslite: 我是要申请小狗的 08/28 11:21
28F：→ Ekmund: 车钥匙的讯号应该不能搞到那麽远才对... 08/28 11:30
29F：→ Ekmund: 虽然构想应该有人提过了 不过蛮想问的 指纹辨识呢@@ 08/28 11:33
30F：→ Ekmund: 观念上应该是一层方便锁+一个备用方案 我会想到指纹+key 08/28 11:33
31F：→ Scape: 指纹辨识可能还是卡在遇水失灵问题吧，或者是对於生物辨识 08/28 11:35
32F：→ Scape: 的安全性以及後续可能的隐私问题有疑虑 08/28 11:36
33F：推 suggestjoy: 呃 生物辨识本身就是很常见的东西 你们手机生物辨识用 08/28 11:49
34F：→ suggestjoy: 得那麽高兴都不担心隐私问题 用到车上就开始担心隐私 08/28 11:49
35F：→ suggestjoy: 问题？ 08/28 11:49
36F：→ suggestjoy: 我一直觉得台湾人有点矫枉过正 明明早就生活在个资被 08/28 11:52
37F：→ suggestjoy: 卖来卖去的台湾 却担心按指纹的隐私问题 什麽事情都要 08/28 11:53
38F：→ suggestjoy: 先讲一下隐私疑虑 但事实上却又不太在意或是有什麽实 08/28 11:53
39F：→ suggestjoy: 际作为 08/28 11:53
生物辨识安全性与隐私问题在国外早就被讨论很久
毕竟这又不像密码一样可以改，你的生物特徵是一辈子跟着你的
重视有错吗？
况且你的车上面到处都是你的指纹
还用指纹辨识解锁是不是太奇怪了？
个资被卖来卖去就不能担心指纹辨识用在车上可能会带来的问题吗？
你丢了一千块就代表你不该在意你提款卡密码有没有保存好？太奇怪了吧
40F：推 WizTonE: 手机不离身 车子会离身啊 08/28 11:53
41F：→ WizTonE: 把自己iphone丢在apple store展场充电一整天不管他 08/28 11:54
42F：→ WizTonE: 自己也会毛毛的吧 08/28 11:55
43F：→ Ekmund: 我一开始是想到做在车上 可能车本身就有其他地方能采指纹 08/28 11:55
44F：→ suggestjoy: 手机不离身就不会被偷 或是遗失吗 我觉得车子也是一样 08/28 11:57
45F：→ suggestjoy: 道理 只要安全加密有做好 也根本不用怕盗失後指纹个资 08/28 11:57
46F：→ suggestjoy: 外泄吧 就像你今天手机搞丢了 你会担心你的指纹资料被 08/28 11:57
47F：→ suggestjoy: 拿走吗？应该是不会吧 08/28 11:57
48F：→ Ekmund: 那做在车里当第二道锁 或是做在钥匙上？ 08/28 11:57
49F：→ Ekmund: 问题不是个资 是车本身的防盗能力 @@ 08/28 11:58
50F：→ suggestjoy: 反而像是iphone 手机遗失甚至可以直接电脑控制手机资 08/28 11:59
51F：→ suggestjoy: 料全数自清 我相信手机做得到 车子没理由做不到 个何 08/28 11:59
52F：→ suggestjoy: 况现在进入车联网时代 特斯拉已经做到了 08/28 11:59
※ 编辑: Scape (1.34.252.81 台湾), 08/28/2019 12:09:54
53F：推 ru04hj4: 车能杀肉的东西太多了怎麽比 08/28 12:04
54F：→ ru04hj4: 一只iphone 最多5万 一台车150万比什麽 08/28 12:04
55F：→ suggestjoy: 所以我个人觉得生物辨识系统面对盗窃问题是个不错的解 08/28 12:05
56F：→ suggestjoy: 决方案 但是实务上该怎麽操作 或是符合直觉使用才是要 08/28 12:05
57F：→ dixieland999: 国外自家透天有车库比较怕这种，台湾车都离房子很远 08/28 12:05
58F：→ suggestjoy: 考量的 08/28 12:05
59F：推 suggestjoy: R大看起来是看不懂我要表达的 这跟杀肉一点关系都没 08/28 12:10
60F：推 ohoho1208: 这很像 relay attack，有兴趣的话，可以搜寻 PKES rela 08/28 16:00
61F：→ ohoho1208: y attack 08/28 16:01
62F：→ jasonkey123: 要防止这种攻击只能把钥匙断电,或是遮蔽起来吗 08/28 16:22
63F：→ jasonkey123: model3用手机蓝牙解锁,会比会安全一点? 08/28 16:22
Model 3 没这问题呀，除非你去自费买钥匙
※ 编辑: Scape (1.34.252.81 台湾), 08/28/2019 16:25:21
64F：→ jasonkey123: 我是指如果model3用蓝牙方式解锁,能防这种攻击? 08/28 16:27
原先我是认为手机蓝芽会比较安全
但以前也看过一则影片是走到车主身後复制手机蓝芽讯号然後把车偷走
忘了是实验还是真实影片
所以可能手机蓝芽也会有这问题
不过Tesla 的车就像上面说的那样，有第二道安全措施
设定PIN 码应该就很有用了
※ 编辑: Scape (1.34.252.81 台湾), 08/28/2019 16:40:15
65F：→ ewings: 手机OTA更新失败会变砖，钥匙更新失败会变啥？？ 08/28 18:31
66F：→ ewings: 特斯拉的PKES本来就有加密不足的漏洞，如果钥匙还是可程式 08/28 18:39
67F：→ ewings: 化的设计，那只要弄个假更新信号配上溢位码，看是要让钥匙 08/28 18:39
68F：→ ewings: 失效还是吐出识别码都只是一块蛋糕 08/28 18:39
69F：推 ultratimes: 万一更新有重大bug不就惨了，像某牌UUUUUUUUUUU 08/28 21:40
70F：→ ultratimes: 的手机更新後，连打正确密码都进不去了 08/28 21:40
71F：推 hanchueh: 所以更新会一波一波推 08/28 22:17
72F：→ ewings: 结果更新了半天，加密等级还是维持80位元，用SSH连线上ptt 08/28 23:24
73F：→ ewings: 发废文，加密等级都还比他的钥匙高 08/28 23:24
74F：→ losewing: 板上真的高手如云，想必都是全球百大主管阶层菁英。 08/29 00:00
75F：推 hanchueh: 欢迎你去骇 骇成功了可能特斯拉送你一台3 08/29 00:39
77F：→ ewings: 去年有人破解，特斯拉也没送车啊 08/29 01:01
78F：推 hanchueh: 有送一万美金 也很多了 08/29 02:08