TeslaKee — Secure BLE PhoneKey APP
原廠應用程式會無條件回應所有藍牙請求,使您的車輛容易受到中繼攻擊。更糟的是:由於原廠應用程式還會響應「偽造」車輛廣播的有效挑戰,任何運行偽造特斯拉信標的人都可以悄無聲息地檢測到您的手機(以及您本人)就在附近——這構成了一個隱蔽的追踪和存在檢測通道,可用於跟踪、監視或在店內進行身份識別。 TeslaKee 透過引入強大的裝置端策略引擎解決了這兩個問題,該引擎會在授權解鎖甚至確認挑戰之前驗證您的上下文。
反中繼策略引擎
我們採用縱深防禦策略,確保您的車輛僅在您真正想要解鎖時才會解鎖:
• 運動偵測 需要設備近期移動,防止您的手機放在床頭櫃上時遭受夜間中繼攻擊。
• GPS 地理圍籬:限制被動進入權限,僅限您的家或工作場所等受信任區域。
• 受信任的 Wi-Fi:僅允許在連接到您已知的家庭網路時解鎖。
• 時間段規則:定義被動進入功能生效的具體時間段。
• 手動覆蓋:在遇到意外情況時,可暫時繞過所有規則 15、30 或 60 分鐘。
硬體級加密
TeslaKee 使用 Android StrongBox 安全元件。您的加密金鑰完全在防篡改硬體中產生、儲存和使用。私鑰絕不會進入應用程式內存,也無法導出。
主要功能:
• 完全車輛控制:鎖定/解鎖、開啟後行李箱/前行李箱、充電埠控制。
• 即時車輛狀態:一目了然地檢查車門關閉狀態、檔位和睡眠狀態。
• 安全的 NFC 註冊嚮導,可將新鑰匙直接與車輛中控台配對。
• 完全本地處理:無需雲端伺服器、無追蹤、無分析、無需帳戶。您的資料始終保留在您的裝置上。
• 支援 13 種語言。
免責聲明:本軟體為獨立研究項目,與特斯拉公司無任何關聯,亦未獲得其認可或贊助。
