大學研究團隊發現特斯拉系統漏洞 免費解鎖付費功能!

加拿大都市网

德國柏林工業大學安全研究團隊發現Tesla電動車的車載娛樂系統漏洞,「越獄」後成功解鎖部分付費功能。

 

【加拿大都市網】Tesla電動車的付費功能繁多,只要經App花錢就可以立即解鎖使用,毋須返廠升級。不過日前德國有大學研究團隊,聲稱發現Tesla車載娛樂系統漏洞並成功「越獄」,免費解鎖加速提升、后座加熱等付費功能,團隊表示這個漏洞目前無法修復,並會於明日美國拉斯維加斯舉行的Black Hat安全會議正式公開相關研究。
團隊指漏洞來自Tesla車載娛樂系統MCU的AMD晶片。
Tesla電動車提供不少付費功能,只要在App付費即可開啟,不用返廠升級。
越獄後團隊解鎖了2021年款Model 3 SR+的寒冷天氣功能,即軚盤及后座加熱。
至於Model Y長續航版則打開了價值2,000美元的加速提升功能。
北美地區的車款甚至連全自動駕駛功能(FSD)Beta都可以解鎖。

 

查實Tesla電動車被非法解鎖付費功能並不是第一次,網上早有類似新聞,但今回是因硬體存在漏洞並成功「越獄」(Jailbreak),怎不能令車主擔心?

來自德國柏林工學大學的安全研究團隊,聲稱在車載娛樂系統MCU(Media Control Unit)的AMD晶片找到漏洞,可以利用「電壓故障」控制晶片,從而繞過某些指令,毋須驗證便可啟用付費功能,但並非所有付費功能都能解鎖,他們指已成功解鎖2021年款Model 3 SR+的寒冷天氣功能,即方向盤及后座加熱,原來費用為300美元。

另在Model Y長續航版打開了價值2,000美元的加速提升,將0-100km/h加速由4.8秒縮短至4.2秒;若在北美地區,甚至連全自動駕駛功能(FSD)Beta都可以解鎖。

該團隊表示「越獄」後,除了解鎖部分付費功能,還可以取得車主的個人資料,如聯絡人、通話記錄及WiFi密碼,然而目前這種「越獄」方式須直接連上車內電腦,換言之,只要保管好電動車,個人隱私還是安全的。

資料來源:TechCrunch

share to wechat

延伸阅读

延伸阅读

安省高中生明年可于校内职前培训

六种超级食物 让心脏更强健更健康

多伦多头号通缉犯在爱德华王子岛被捕!

火了!多伦多这家中餐馆被巨星提及,无数人打五星好评!