这个超火的黑客小工具，可以通过WiFi解锁特斯拉
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
Flipper Zero设备可用于简单的钓鱼攻击，可能危及特斯拉账户并解锁和启动汽车。攻击利用了在将汽车与新手机关联时缺乏适当的身份验证安全性。攻击者可以部署一个名为“特斯拉访客”的WiFi网络，诱使受害者连接到一个假的特斯拉登录页面并窃取其凭据。一旦进入账户，攻击者可以追踪汽车的位置并在车主不知情的情况下添加一个新的“手机钥匙”。特斯拉已被告知此问题，但尚未回应。
❓
Q&A
Flipper Zero设备如何影响特斯拉账户安全？
Flipper Zero设备可以通过钓鱼攻击窃取特斯拉账户凭据，导致账户被篡改，甚至解锁和启动汽车。
攻击者是如何实施钓鱼攻击的？
攻击者部署名为“Tesla Guest”的WiFi网络，诱使受害者连接后显示虚假的特斯拉登录页面以窃取凭据。
特斯拉账户被攻击后会发生什么？
攻击者可以实时跟踪车辆位置，并添加新的“手机钥匙”，从而在车主不知情的情况下解锁和驾驶汽车。
特斯拉对此安全漏洞有何回应？
特斯拉已被告知此问题，但尚未对此作出回应，也未说明是否计划发布安全更新。
如何提高特斯拉账户的安全性？
建议在添加新手机钥匙时使用物理特斯拉卡片钥匙，以增加认证层，提升安全性。
哪些特斯拉应用程序版本易受此攻击影响？
该攻击适用于特斯拉应用程序版本4.30.6和11.1 2024.2.7。
🏷️
