研究人员演示通过胎压传感器对特斯拉 Model 3 实施 0-click 远程代码执行
matthew_d_green · x · 2026-10-19
安全团队 SYNACKTIV 公开了针对特斯拉 Model 3 的 0-click RCE 攻击链，攻击入口是轮胎气压监测系统(TPMS)传感器。
攻击背景
- 老款 TPMS 用 433 MHz 无线电通信，新款已改用蓝牙低功耗(BLE)
- 特斯拉车内有 5 个 BLE 端点(Center/Left/Right/Rear/Rear Left)，用于定位 TPMS 位置
攻击流程(据演示幻灯片)
- 车辆启动移动，TPMS 唤醒并开始 BLE 广播
- 攻击者的 ESP32 "Racer" 设备抢先连接 TPMS，阻止车载 VCSEC 模块连接
- VCSEC 连不上原 TPMS，约 90 秒后将其除名并进入自动学习模式
- 攻击者的第二台 ESP32 伪装成"新 TPMS"广播，VCSEC 主动连接配对，利用链即被触发
整个攻击无需车主任何交互(0-click)，展示了 BLE 车身总线引入后的新攻击面。
「具身」频道最新
- 「机器人永不触碰实物」:反直觉思路让零售店销量增 258% — Scobleizer · 2026-10-19
- 华硕 GX10 二手价降至约 4300 美元,亚马逊仅剩 3 台 — AIFlow_ML · 2026-10-19
- FOMO-DEX 用力反馈只修正接触指令,机械手抓取成功率大增 — HaozhiQ · 2026-10-19
- 作者晒 sim-ready 人形角色，准备跑强化学习实验 — _Stocko_ · 2026-10-19
- 开源 ROS 2 激光雷达定位包:手持 Livox MID-360 户外跑通 390 米先验地图 — rsasaki0109 · 2026-10-19
- 微软研究院实习生打造触觉机器人，用手感教物理 — plopesresearch · 2026-10-19