追踪、定位、解锁、启动 通过APP漏洞完全搞定特斯拉
来源：王小瑞 -
编辑：Young -
追踪、定位、解锁、启动 通过APP漏洞完全搞定特斯拉
挪威app安全公司Promon的安全专家成功控制了一台特斯拉汽车，完全控制，包括找出车辆停放地点、打开车门和无钥匙启动。特斯拉智能手机app中安全的缺失为各种形式的漏洞利用敞开了大门。Promon的网络攻击，在之前9月底科恩(KEEN)安全实验室演示的黑客攻击的基础上，扩展了更多的功能和实用性。
Promon创始人兼CTO汤姆·莱斯莫斯·汉森称：“Keen安全实验室最近的研究，利用了特斯拉汽车CAN总线系统中的漏洞，让他们可以控制该车部分功能。我们的测试是将特斯拉app作为切入点的首次尝试，比他们的更进一步，暴露出被黑app能直接导致车辆被盗。”
该黑客攻击生效的方式之一，是在公共特斯拉充电桩之类的地方设置WiFi热点。只要特斯拉用户登录并访问网页，针对车主的广告就会浮现，用免费午餐或免费咖啡之类的诱惑车主去点击。一旦点击该链接，下载了随附的app，黑客就能访问用户的手机，攻击特斯拉app，获取到用户名和口令。
Promon列出了特斯拉app中存在的各种安全缺陷。
该攻击不特定于特斯拉一家，其通用形式可被用于任意app。然而，特斯拉app没有提供任何形式的防护措施来让攻击者耗费时间精力，几乎是一勾就走。
其中凸显的一个突出问题是：OAuth授权令牌竟然是明文存储的——明显没有任何加密措施来保护授权令牌。仅仅是获取到该小片数据这一条，就能得知车辆停放位置，追踪并解锁车辆。
把车开走还需要用户名和口令，但因该app对自身已被修改成带发送凭证到服务器的恶意软件类行为毫无所觉，攻击者获取用户名和口令也是轻而易举的事。
Promon表示：“如果特斯拉遵循最佳安全实践(比如像开放web应用安全项目建议的那样)，包括在app内部应用自防护功能，那就需要更高的技术，投入更多的精力才能实施攻击。”Promon称与特斯拉进行了密切磋商以解决这些app安全问题。
特斯拉发言人称，“特斯拉从未收到过任何因app被黑而导致车辆被盗的报告”，并提供了以下声明。
该报告和视频并未证明任何特斯拉专属漏洞。该演示仅表明了绝大多数人直观感受到的事实——如果手机被黑，手机上的应用可能不再安全。研究人员展示了已知社会工程技术可被用于引诱人们在自己的安卓手机上安装恶意软件，侵入他们整个手机及机上所有app，当然，里面就包括了特斯拉app。特斯拉建议用户使用最新版本的手机操作系统。
app安全公司Veracode首席解决方案架构师约翰·史密斯评论道：“特斯拉刚刚修复了可致车辆被远程利用的漏洞，现在又曝出可致车辆被盗的新安全缺陷，凸显出汽车制造商们因在车中引入了联网服务而面临诸多安全风险和挑战。不安全的软件是目前汽车行业所面临的最严重问题之一。IDC最近的报告指出：车辆安全系统与黑客之间可能存在3年的时间差。
今天的联网汽车里运行着超过2亿行代码，更不用说与车辆相连的手机app了。汽车厂商将安全置于开发策略的中心位置，而不是事后后悔，这是十分必要的。
你会喜欢下面的文章? You'll like the following article.
ZW站长网，互联网创业之家！
扫描二维码，加微信公众号
Copyright &
ZW站长网 版权所有1 / 535 页
查看: 137049|回复: 6413
新到手的畅玩版几天，看了几位同志的解锁教程，比较复杂不易操作，故经过一中午的测试，推出此版史上最简单解锁教程
一、申请解锁码，过程就不说了，自己去申请就可以了， 记得自己最好解锁码等信息的备份，一共4组号码，以免以后出问题
游客，如果您要查看本帖隐藏内容请
二、下载最新版的刷机精灵我的版本是2.1.1版的，已经可以解锁了，不过机器类型里没畅玩版，只有3X版，这里ROM市场里的3XROM最好不要刷，以免有问题，
三、手机设置到USB调试模式，连接手机打开刷机精灵正确连接手机然后，这个很简单，几分钟就好，（这里强调下，家里的WIN8系统好像还是有点问题，虽然能连上操作，但是精灵总是好像有问题，建议用XP或者WIN7系统比较好点，这点不要纠结，）
四、ROOT成功后，先建议多重启几次手机，或者多断开几次手机连接，主要通过拔数据线进行，因为在重启或者拔插手机的过程中电脑会安装几次驱动程序，这个就不说了，很正常
五、所有设备驱动都安装完成后，用刷机精灵连接手机正确提示连接后，在使用工具--右侧快捷工具侧选择FASTBOOT按钮，手机震动一次后自动重启只FASTBOOT模式，看到手机出现机器人后，在点击ADB命令行按钮直接就会弹出DOS窗口，在命令中直接输入：fastboot oem unlock ****************& & *号就是你申请的解锁码了，过几秒后就会提示完成，可以按重启设备直接重启设备
六、完成上述五步后最好验证下解锁是否成功，重启设备后直接从第五步开始在命令行输入：fastboot oem get-bootinfo
如果有提示UNLOCKED就是解锁成功了，就可以刷第三方的刷机程序，
刷机精灵是一个很好用的工具，很多工具都省了，就这一个就很好了，不过根据以前刷机经验，不要直接用刷机精灵刷机，有时候连RECOVERY都会一起刷掉，刷机还是用卡刷好点，一般卡刷卡画面的机器，刷机精灵多数都能救的回来，以前刷了很多机器都这样，有一个好用的RECOVERY就可以了，不要经常换，刷机之前最好双清机器，这是给大家的忠告。刷机精灵很多功能都是很好用的，大家自己琢磨了，不过最好还是先解锁，在做其他的，在解锁的同时，我刷了官方B111版，相机情况有所改善，但是不明显，其他我倒觉得没什么大变化。
提一下，解锁后是恢复出厂设置，请解锁之前备份好您的数据，谢谢
毕竟这个解锁还是比较简单的，所以图就没配很多，如果大家不顺利的话，多试几次吧，老手估计一看就知道这么回事，
刷机有风险，需谨慎，且刷且珍惜
&哭死，走到重启那一步，看到清空数据了，来不及了！&
&丫的，跟着教程走到最后一步，告诉我解锁后，恢复原厂设定了！！！坑爹啊！！不会在前面说啊！！&
楼上要先通读在刷机，这是基本原则！
确实是最简单的解锁、。。
丫的，跟着教程走到最后一步，告诉我解锁后.
总评分:&贡献 + 5&
本ROM提供付费私人定制，需要请联系
通过私人定制服务，你可以：
1、纯净包、或增删部分系统预装软件；
2、添加功能：更换默认字体、预置铃声/墙纸、主题美化、V4A音效、核心破解、Xposed框架、抢红包插件等；
3、选择ROM作者，或者第三方为你提供定制服务。
联系QQ服务号
我看看我看看我看看我看看我看看我看看我看看我看看我看看我看看
史上最简单的畅玩版解锁教程
史上最简单的畅玩版解锁教程
AAAAAAAAAAAAAAAAAAA
这个可以噢！简单方便。
好东西必须顶啊
谢楼主分享。。
xO(∩_∩)O谢谢分享，学习下
来自手机版
希望畅玩版快速的成长起来，多包包刷，不想学做包包，时间太少，呵呵
希望各位包包大神能改善咱畅玩的相机了，相机硬件底子应该不错，但是优化太差了，希望各位大神能优化成三星那样的拍照效果，整个NOTE3包或者原生包包，VIVO的包包也不错，
来自手机版
教程可以，我的早刷过，
来自手机版
谢谢楼主，已证实可用！
感谢楼主分享。。
这个可以噢！简单方便。
可惜开不起机机了啊，想解锁都找不到地方
感谢提供，已根据你的方法解锁
看看。。。。。。。。。。。。。。。。。。。。
/emotiondownload.php?mod=unlock&action=pre 申请解锁码的地址打不开怎么破？
1 / 535 页
站长推荐 /1
近一周以来，移动叔叔服务器持续受到网络大规模的攻击，造成网站无法正常访问。我们已经报警并配合警方积累证据，不管是竞争对手，还是网络敲诈，我们一定会让你得到应有的惩罚！
移动叔叔. 版权所有，专业的网络售后平台 (
商务合作||||后使用快捷导航没有帐号？
其他登录方式
查看: 128711|回复: 4301
在线时间9901 小时最后登录阅读权限90UID3078980注册时间积分26812精华4
主题帖子 金币976 元 智豆181 点
SONY Xperia 系列 自动获取解锁码 一键解锁工具
解锁之后你的手机将失去保修协议，并且不可以使用pcc升级
但是可以使用强刷工具升级
首先下载附件游客，如果您要查看本帖隐藏内容请或点击感谢按钮
1、解压双击打开一键解锁工具，我们可以看到主界面：
13:07 上传
2、链接手机之后，显示解锁提示
13:07 上传
3、确认。解锁开始进行：
13:07 上传
4、解锁完成：
13:07 上传
你这个是LT18I啊，我用了之后按开机键就震动.
尼妹有病毒！
安智有您更精彩！
总评分:& + 3&
在线时间9901 小时最后登录阅读权限90UID3078980注册时间积分26812精华4
主题帖子 金币976 元 智豆181 点
在线时间478 小时最后登录阅读权限35UID5821492注册时间积分1437精华0
, 积分 1437, 距离下一级还需 363 积分
主题帖子 金币2351 元 智豆0 点
{:237:}{:237:}顶一个的 好东西 学习了
在线时间70 小时最后登录阅读权限1UID5382692注册时间积分203精华0
头像被屏蔽
主题帖子 金币225 元 智豆0 点
提示: 作者被禁止或删除 内容自动屏蔽
在线时间2716 小时最后登录阅读权限45UID3033081注册时间积分4482精华0
, 积分 4482, 距离下一级还需 518 积分
主题帖子 金币61 元 智豆160 点
真的很方便呃！
在线时间0 小时最后登录阅读权限10UID6952391注册时间积分6精华0
, 积分 6, 距离下一级还需 14 积分
主题帖子 金币24 元 智豆0 点
最近收到的,看了以后才明白那书不错,早有耳闻... ==& h-ttp://gentleuｒl.nｅｔ/BUnB
在线时间52 小时最后登录阅读权限20UID6990147注册时间积分131精华0
, 积分 131, 距离下一级还需 69 积分
主题帖子 金币513 元 智豆0 点
学习了，感谢分享！！
在线时间1958 小时最后登录阅读权限50UID2884697注册时间积分6496精华0
, 积分 6496, 距离下一级还需 1504 积分
主题帖子 金币15299 元 智豆652 点
在线时间52 小时最后登录阅读权限20UID2340966注册时间积分106精华0
, 积分 106, 距离下一级还需 94 积分
主题帖子 金币135 元 智豆0 点
古古怪怪国语个
在线时间25 小时最后登录阅读权限15UID50519注册时间积分62精华0
, 积分 62, 距离下一级还需 38 积分
主题帖子 金币264 元 智豆0 点
收下了， 支持楼主，谢谢分享
大诗人勋章
客户端【我的任务】—完成【大诗人】任务
我自己丢了，手机都不可能丢。这是一个很大的题目，我也不知道从何写起。就在小编出生的那一年，当年英国一家代理DND跑团游戏的公司Gamesworkshop，抓准机会，创造了Warhammer这个后来大名鼎鼎的IP，也就是现在大家都熟知的中古战锤游戏。在上世纪八十年代，电子游戏还远没有那么发达和普及，桌面战棋是国外军事玩家非常喜闻乐见的一类休闲游戏。大家可以回想一下自己小时候玩的四国大战，飞行棋，甚至是模型到规则全自制的桌面游戏。如果不是从那个年代过来的朋友，可能很难理解这种乐趣。早年的国外玩家进行中古战锤游戏场景经过几十年的耕耘，战锤系列的母公司Gamesworkshop还推出了另一系列著名战棋游戏，Warhammer 40K，这一启发了暴雪制作星际争霸的IP一经上市，销售势头马上超越了中古战锤系列。这也是超出Gamesworkshop想象的。在战锤40K的世界中， 热兵器和冷兵器共存，糅合了欧洲中世纪黑暗历史和美学的题材不要说在当时，就算放在现在，基本也就是独此一份。暴雪在自己的游戏中，也不忘记吐槽一下GW的战锤，老玩家一定还记得在魔兽争霸中的人类狮鹫单位的一句台词“The warhammer cost 40k!”和大多数国内玩家一样，我也是从战锤40k开始接触到战棋模型这个大坑，再慢慢认识到中古战锤的。战锤的8版限量版规则书，全球限量2500本，小编当年也有幸买到一本。和战锤40k独特的世界观不一样，中古战锤的世界观比较的正统，换句话说，这种魔幻的题材竞争非常大。老到当年的D&D桌面游戏，新到暴雪的魔兽争霸,GW硬是凭着他过硬和出色的微缩模型和规则，在这块竞争激烈的战场打下一片天地中古战锤设定中的兽人老大，和暴雪的魔兽争霸中文质彬彬，有智慧，有理想，有抱负的兽人不同，战锤设定里的兽人无比的凶狠残暴好斗，以不停的作战为乐趣，并且是一种类似于蘑菇般无性繁殖的奇葩种族。一旦接受了战锤的兽人设定，再看魔兽争霸的兽人，会觉得非常出戏。撇开背景不说，战锤复杂而又有趣的战斗规则也是吸引玩家的一大法宝。战锤的规则细致到什么程度？细致到方阵的移动，转向，冲锋，进攻，乃至进行战斗后的士气都要纷纷通过检查每个单位的属性表，并投掷骰子来决定。玩过中古战锤的人无不对其细致的规则表示称赞。但是实际上，能够坚持用这样复杂的规则进行游戏的人却越来越少。举个例子，小编有一次仅仅是和一位朋友进行一场“小规模”的友谊赛，仅仅是战前准备，把棋子从自己的行李箱中拿出来摆到桌面上，就花了大半个小时的时间。战锤模型是一项昂贵的爱好，不仅仅贵在模型本身，还体现在方方面面，你需要花费大量的时间和精力来投入这项爱好，更多的人选择望而却步。就这样玩了三十年后，中古战锤的模型在8版规则发售后迎来了一波“大”更新，从前的中古战锤模型是以军团作战为主，而在8版规则时代，GW制作了一大堆造型巨大，细节复杂华丽的巨兽模型，这着实让很多模型党开心了一把，但是桌面对战党却对这样大家伙的携带性表示很无语。。。过去的中古战锤，讲究古战般的军团方阵作战大型模型固然细节丰富，然而对战党发现，他们携带这些模型出去作战却变得越来越麻烦，尤其是涂装精细的模型，根本不舍得带出去作战。就这样，在一片奇怪的叫好不叫座声中，所有的人都认为2015年中古战锤会结束他并不成功的8版规则，并进入9版时代。然而，脑袋里不知道怎么想的英国人马上就证明大家都错了。2015年，GW推出了一系列中古战锤小说End Time，一共五本。顾名思义，End Time就是终焉之时，这也预示了中古世界的完结。是的，陪伴着几代玩家成长的中古战锤，在2015年迎来了他的大结局，没有鲜花，没有微笑，没有世界和平，有的是无尽的黑暗，中古的世界被混沌吞没。如果你硬要让我对这次End Time下一个定义，那我就打个比方，这就好比大家熟悉的名侦探柯南突然来了个剧场大连载，在半年的时间内连续放了5部剧场版，迎来最终的大结局，而结局的内容是，所有的人物都被黑暗组织消灭。。。泰瑞昂、艾纳瑞丽和马雷基斯，三个最后的精灵静静地看着世界被混沌吞没这样的剧本一出，全世界的中古战锤迷马上就炸锅了。什么？老子追了30多年的肥皂剧你这样说完就完了？我的青春谁来赔！！?马上就有有识之士跳出来安慰大家，没事的，GW逗大家玩呢，只是把时间线重启一下而已，马上我们就能玩到全新的中古战锤9版了啊！！！后来。。。后来的事情大家都知道了，GW非但没有制作中古战锤9版，而是重启了战锤的时间线，除了逐步淘汰的模型外，一次性摒弃了老版本中古战锤的所有规则，背景，设定，等于重新制作了一个桌面游戏，叫做战锤-西格玛世纪。。。。完全成为了一个新的IP。中古战锤的续作：西格玛世纪从前中古战锤最最核心，也是最被新手诟病的设定，就是步兵大方阵，规则规定，如果要进行游戏，玩家一定要配备足够的方阵数量才可以开始，这也就导致了很多新手的望而却步。大家先通过下图感受一下8版中古的战争规模。然而新版的西格玛世纪中，除了主角种族变成亮闪闪的金人罐头以外，还取消了中古战锤的大方阵设定。整个游戏类型类似于40K的“战斗链”系统。这对老中古死忠玩家来说，无疑是一个极大的打击。在AOS推出的头一个星期，就有国外的老玩家，一把火烧掉了自己所有的中古模型表示抗议。而在AOS推出的头半年里，论坛上还是时不时会传出“真正的9版中古马上就要发售”这样的谣言。玩家对于传统中古战锤的热爱，可见一斑。国外玩家放火焚烧自己心爱的模型以示抗议当大家都冷静下来，站在一个非爱好者的角度来看，中古战锤退出历史的舞台，是大势所趋。在这个讲究快餐化得世界里，再也没有人会花费几天的时间去学习复杂的桌面游戏规则，再也不会有人花费更大量的精力去涂装那些茫茫人海般的大方阵模型，更不要说进行动辄7~8个小时的大规模对战了。中古战锤的总规则书，厚厚的一大本就这样， 中古战锤世界的死亡宣告了一个时代的结束。GW作为一个要对股东利益负责的上市公司，挥泪结束了他们坚持了30年的复杂规则老派桌面战棋游戏，不可不谓是一种壮士断腕。更新后的西格玛世纪与其说是一个战棋游戏，倒不如说是一个聚会游戏更加妥当，所有人都可以用涂装精致的模型，进行一场轻松愉快的对战。现在回头想想，也许GW所做的这一切都是早有预谋的。有着悠久传统的回合制战棋游戏，在电脑技术日新月异的发展下，再也没有办法成为主流，因此GW在前些年就早早的与制作重要全战游戏的世嘉签订合作合约，强强联手推出了《全战：战锤》，将这两个世界级的IP联合到一起，为所有的玩家提供了一种全新的体验。GW之所以选择世嘉的全战，我想是因为，这个世界上除了全战以外，你应该找不出任何第二个游戏可以重现出中古战锤战争的精髓。媒体的先行打分，一致给出了极高的分数。IGN的评测更是表示“这款游戏满足了我所有的幻想”我想，也许就是在那个时候，GW的高层做出决定，将真正的中古战锤的世界，放到游戏的世界中去延续。今天（5.24)即将解锁的《全战：战锤》的游戏预告片在强强联合的背景下，居然砍断自己主要产品线，这样的决定未免让人觉得有点惊讶，是的，试想一下，当一名从来没有玩过战锤的全战玩家在解锁《战锤：全战》之后，他也许会好奇的去搜索一下战锤世界的背景，然后他会惊讶的发现，他现在所玩的这个游戏世界已经被毁灭，很多出现在游戏中的种族和模型，已经在主线故事中被灭绝。玩家键入GW的官网，能看到的只是一个叫做Age of Sigmar的新游戏，他们熟悉的一切已经不复存在。作为一个中古战锤的老玩家，我真的不知道，在今天下午3点钟解锁《全面战争：战锤》的那一刻，我的心情是谁应该高兴还是悲伤。GW的官方模型网站上，有一个孤零零的Total War Miniature, 下面只有9盒模型。未免有点显得形单影只，试想如果中古战锤世界如果能够配合全战做一波模型推广互动，效果应该非常不错，但是GW看来是心意已决，坚定的结束了中古战锤的时代。或许我们热爱的中古战锤从今天开始将在游戏的世界中得到涅槃和永生这里我们就用End Time最后的这段话来做结感谢16年锤龄的老玩家Sinowarrior的翻译谨以此文纪念我们心目中的桌面中古战锤至此，这个世界步入湮灭人世中心撕开的裂痕吞噬了现实。裂痕慢慢展开逐步如肆虐的野火般毁灭一切。极地的裂痕也因此而扩大，从远古的界线破茧而出，与人世中心的裂痕一道开启这灭世的盛宴凡人目睹了毁灭，在绝望中悲鸣无人面对同样的毁灭幻境。有人看到流火撕开天际，有人看到的是星象漩涡，有人看到巨大的触手和流淌着融化的混沌之嘴。也许在这战火纷飞的世界，黑暗诸神册封他们的冠军予恶魔之位。这一切已不重要，败于这绝望的战争才是最后的真实。时之树终被吞噬，艾瑟洛伦彻底消亡，树妖的哀歌环绕于苍穹。束缚时间与空间的魔网被不断削弱，被不属于这个世界的能量所扭曲，终归于无形。这最终的毁灭也许只是弹指一挥间，也许是经历百万年的斗转星移。黑暗诸神并不被时间所束缚，亦不会为这毁灭的世界所驻足。胜利索然无味，他们的目光从这已成废墟的世界移走，在新的世界，新的创造开始他们毁灭的游戏。所移开的目光并没有注意到在这无尽的黑夜中，有一丝光明–&散发光明似曾为人的精华他跌入这虚无的海洋，漂流于虚空之中直到永世远方…显现出一个闪光的宝钻，一个已然寂静的世界之心。绝望中，漂浮的人形伸出可以毁天灭地的手，紧紧抓住这漂浮的宝钻。他凝视虚空，漆黑中虚空回以凝视。人形的力量虽然消逝，他依然用尽全力，紧握不放。他伸出双手，创造奇迹。未来会如何？还会有什么故事在这时空变化中被传颂？此为最期，亦为初始
文章作者： Loongway微缩模型论坛 本文为作者独立观点 不代表睿壳网立场 不对文章真实性负责
Loongway微缩模型论坛
微信公众号：loong-way
《龙绘》！国内最具独到眼光的专业微缩模型公众号。 推送内容涵盖军事，历史，奇幻，战锤，高达等等眼花缭乱的微缩模型极品。喜欢模型的朋友千万不要错过我们！每年还会定期举办《龙绘微缩模型大赛》哦！
© 2016