近日，一位比利時(shí)的安全研究員就發(fā)現(xiàn)了特斯拉Model X的一個(gè)嚴(yán)重的漏洞，可以讓黑客通過藍(lán)牙連接修改鑰匙的固件，獲取解鎖碼，然后開車走人。

Wouters在黑客大會(huì)上介紹了他的研究成果，稱他利用了特斯拉Model X的座椅加熱器的一個(gè)漏洞，來實(shí)現(xiàn)對(duì)車輛的遠(yuǎn)程攻擊。

他解釋說，座椅加熱器是通過藍(lán)牙連接到鑰匙的，而鑰匙本身是一個(gè)小型計(jì)算機(jī)，可以運(yùn)行固件。Wouters發(fā)現(xiàn)了一種方法，可以通過藍(lán)牙發(fā)送惡意數(shù)據(jù)包，來篡改鑰匙的固件，從而繞過特斯拉的加密和認(rèn)證機(jī)制。

Wouters說，這個(gè)攻擊只需要幾秒鐘就可以完成，而且不需要接觸車輛或鑰匙。他只需要在附近放置一個(gè)設(shè)備，可以是一個(gè)筆記本電腦或一個(gè)樹莓派（Raspberry Pi），然后等待目標(biāo)車輛或鑰匙進(jìn)入范圍。

一旦建立了藍(lán)牙連接，他就可以發(fā)送惡意數(shù)據(jù)包，修改鑰匙的固件，并從中提取解鎖碼。然后，他就可以用這個(gè)解鎖碼打開車門，并啟動(dòng)車輛。

Wouters還展示了他如何利用特斯拉Model X的另一個(gè)漏洞，來實(shí)現(xiàn)對(duì)車輛的物理攻擊。他說，特斯拉Model X有一個(gè)備用模式，可以讓用戶在沒有鑰匙的情況下，用一個(gè)密碼來解鎖和啟動(dòng)車輛。

這個(gè)密碼是由特斯拉服務(wù)器生成的，并通過手機(jī)應(yīng)用發(fā)送給用戶。Wouters發(fā)現(xiàn)了一種方法，可以截取這個(gè)密碼，并用它來偷走車輛。

Wouters說，他已經(jīng)把這些漏洞報(bào)告給了特斯拉，并且特斯拉已經(jīng)發(fā)布了軟件更新來修復(fù)它們。

他還說，他沒有發(fā)現(xiàn)任何證據(jù)表明這些漏洞已經(jīng)被惡意利用過。他表示，他的目的是提高公眾對(duì)汽車安全性的意識(shí)，并促進(jìn)汽車制造商和安全研究員之間的合作。