广告

白帽黑客实锤特斯拉安全BUG,系统翻新服务泄露车主隐私

2020-05-08 网络整理 阅读:
白帽黑客实锤特斯拉安全BUG,系统翻新服务泄露车主隐私
特斯拉在废旧车机的处理中存在安全隐患,未擦除存储的信息或将导致车主个人隐私泄漏。

从2018年10月开始,特斯拉通过发布季度安全报告的方式,将使用Autopilot自动驾驶系统与没有使用Autopilot自动驾驶系统的每次发生事故所需的里程数进行比较,不断改进 Autopilot自动驾驶系统的安全性,树立自动驾驶行业基准。最新的安全报告表明,特斯拉Autopilot自动驾驶系统的安全性创了新的纪录,环比提高了50%以上。但另一方面,特斯拉在废旧车机的处理中存在安全隐患,未擦除存储的信息或将导致车主个人隐私泄漏。2sCednc

最新的消息表明,对于车载计算机,特斯拉选择处理的方式只是丢弃,而没有擦除存储的信息,可能会让车主帐户蒙受损失。2sCednc

白帽黑客实锤特斯拉车载电脑主板泄露车主隐私

据白帽黑客GreenTheOnly称,特斯拉的媒体控制单元和Autopilot硬件改装部门,在保护用户个人信息方面做得还不够。2sCednc

据了解,目前eBay(类似美国版淘宝)上充斥着大量二手特斯拉车机,通常可能记录有敏感信息,例如Google或Spotify用户名和密码,而更加麻烦的是,这些密码似乎并未加密。黑客们可以利用这些信息发起攻击,按照术语来讲,这是不能被泄漏的个人帐户隐私。2sCednc

著名的特斯拉网络黑客格林(Green @greentheonly)在eBay上购买了 4 个媒体控制单元和Autopilot硬件,并在其中发现了之前用户的个人信息。更令人担忧的是特斯拉对此事的回应。2sCednc

据GreenTheOnly称,在向InsideEVs报料前,他向特斯拉通报了其发现。但令人感到意外的是,特斯拉拒绝及时通知可能受影响的所有客户,只是表示将通知其中一名客户。2sCednc

GreenTheOnly向InsideEVs披露,他购买的所有硬件,都存储有“用户的家庭和工作地址、来自手机中的WiFi密码、日程表条目、通话记录、通讯录、Netflix等服务的cookie”。Netflix的cookie,使得黑客能控制这些账户。2sCednc

2sCednc

图:可能泄露用户个人信息的两种部件2sCednc

问题出在特斯拉媒体控制单元部件上

在Model S和Model X中,媒体控制单元和Autopilot硬件是彼此独立的;在Model3 和Model Y中,这两种部件合二为一,被称作ICE。2sCednc

出现问题的部件就包括Model S和Model X的媒体控制单元,以及Model3 的ICE。2sCednc

据了解,尽管特斯拉声称2019年4月22日后生产的车型都配备HW 3. 0 部件,但实际上在4月22日之后生产的许多Model3 仍配备较低版本的HW,用户必须更换ICE才能享受完全自动驾驶功能。2sCednc

GreenTheOnly表示,“这些部件在eBay上的价格从 500 美元到 150 美元不等,越来越多的人会出于研究目的购买它们。它们不会被更换到其他汽车中,因为这并非易事。有人找我帮助提取存储的数据后,我意识到了这一问题,然后从eBay上购买了一个部件,证实了相关说法。”2sCednc

CNBC2019年3月援引GreenTheOnly的消息刊文称, 在特斯拉服务中心的垃圾箱中找到的特斯拉汽车仍然存储有数据。2sCednc

“我通过适当的渠道与特斯拉安全部门联系,他们正在对此进行调查。但是考虑到按照规定步骤是可以将车机随便处理扔进垃圾桶,这种事情可以发生在任何人的身上。我们不禁想问,至少也要用锤子敲碎它吧。” GreenTheOnly发推表示。2sCednc

特斯拉当时回应称,用户可以利用工厂设置选项清除存储在汽车中的敏感数据。2sCednc

但据了解,重置程序只能在工厂进行,而不能在服务中心执行,一旦旧部件从汽车上拆除,用户就无法清除其中的数据了。2sCednc

根据特斯拉政策,更换下来的部件不属于用户所有。网上有消息称,要保留换下来的部件,用户需要花上 1000 美元,而根据特斯拉政策,替换下来的部件首先会被破坏,然后作为废品处理掉。2sCednc

因此,eBay上出售的二手车主要么是捡垃圾的人在垃圾桶找到将其出售给二手商,要么是特斯拉员工自己卖出了车机,这也是GreenTheOnly购买到遭到破坏的媒体控制单元的原因。2sCednc

2sCednc

图:经过破坏的特斯拉媒体控制单元部件2sCednc

GreenTheOnly表示,“我了解到的信息是,在作为废品处理前,工作人员会用锤子击打数次替换下来的部件。很显然,这不足以破坏数据。我甚至看到过价格低至 10 美元的这类部件。没有破坏的部件价格更高,因此,我猜测特斯拉工作人员有不使用锤子敲打这些部件的动机。”2sCednc

GreenTheOnly警告称,黑客甚至能知道这些部件是由哪个服务中心替换下来的。2sCednc

升级HW3.0要当心

GreenTheOnly认为特斯拉没有必要破坏掉这些部件,或收取客户 1000 美元,它完全可以清除其中的数据,并作为二手产品低价出售给其他用户。2sCednc

特斯拉可能认为重新销售这些部件物非所值,但它可以委托经过授权的商店清除数据、销售这些部件。除解决隐私担忧外,与简单地一扔了之相比,这种方式也更环保。2sCednc

GreenTheOnly表示,已经升级到HW 3. 0 的特斯拉用户,需要修改所有密码;尚未升级到HW 3. 0 的特斯拉用户,建议在升级前重置车载系统。2sCednc

(责编:Demi Xia)2sCednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 从奥迪A8的内部设计中,我们可学到哪些? 当奥迪在2017年底推出其重新设计的A8轿车时,该公司吹捧它是汽车行业的首款3级汽车。当时奥迪所面临的技术问题和陌生的成本结构,整个汽车行业现在都仍在面对。本文根据奥迪A8的拆解,对五个问题进行了深刻解读。
  • 深入理解汽车电子的ESD之控制器篇 正确理解ESD的内容对于汽车电子设计是非常有帮助的,本文仅就ESD之控制器的以下内容展开讨论:控制器ESD测试项需求解读;ESD保护电路设计要点;ESD测试标准。
  • 高能效的主驱逆变器方案 有助解决里程焦虑,提高电动汽车的采用率
  • 使用0级数字隔离器解决高温隔离设计难题 因为汽车工业继续在混合电动汽车(HEV)中采用48V系统,车载网络对信号隔离的需求变得更加重要。如果对低压电路没有进行可靠、有效的保护,高电压的特性和优势就会大大降低。
  • 宽禁带使太阳能前景广阔 各国政府正在制定政策刺激太阳能增长,如中国声明到2020年清洁能源必须满足其20%的能源需求。欧盟进一步实施其“20-20-20”目标:到2020年,能效将提高20%,二氧化碳排放量降低20%,可再生能源将产生20%的能量。
  • 双AMR电机位置传感器,适用于安全关键应用 本文就我们在朝着半自动驾驶和全自动驾驶发展期间出现的汽车电气化趋势,尤其是,为了让电子转向助力(EPS)和电子制动系统满足必要的安全标准,以确保无人驾驶汽车的安全性和可靠控制时需要作出的改变提供一些见解。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了