设为首页 | 加入收藏 | 联系我们
咨询热线:(0)13888651155

新闻资讯

当前位置:主页 > 新闻资讯 >

特斯拉在eBay上贱卖的旧零件,被发现满满的用户资料、包括用户联络人、通话记录、WiFi密码全都找得到

特斯拉的媒体控制单元(MCU:Media Control Unit)可以连接WiFi播放Netflix和Youtube,或是打开Spotify,还能储存联络人的电话号码。但是就算这些控制单元已经被特斯拉技术人员手工拆除,但上面仍储存著使用者大量敏感讯息,包括电话簿、通话记录、日历、Spotify和Wi-Fi密码、家庭和工作地点的定位、导航去过的位置,以及允许存取Netflix和YouTube(还有附加的Gmail帐户)的对话cookies。

 

作为让日本工程师赞不绝口的汽车业龙头,特斯拉的一举一动始终都是媒体关注的焦点,疫情期间,马斯克的一系列迷惑言论更是让特斯拉赚足了目光。

不过,今天要说的不是特斯拉优秀的系统,也不是马斯克,而是特斯拉近日被曝出的系统安全问题

在车载讯息娱乐上,特斯拉称第二,恐怕还没人敢称第一,使用者不仅可以连接WiFi播放Netflix和Youtube,或是打开Spotify,还能储存联络人的电话号码,可以说特斯拉的车载娱乐强大到了令人发指的地步。在享受便利之前,使用者必须输入大量个人讯息,而让人没想到的是,正是这些储存在特斯拉媒体控制单元(MCU:Media Control Unit)的讯息,正成为隐私数据泄露的源头。

近日,一位自称「对事物如何运作感到好奇的特斯拉修补匠」的骇客greentheonly发现,尽管这些媒体控制单元已经被特斯拉技术人员手工拆除,但其上仍储存著使用者大量敏感讯息,包括但不限于和手机连接的电话簿、通话记录、日历、Spotify和Wi-Fi密码、家庭和工作地点的定位、导航去过的位置,以及允许存取Netflix和YouTube(还有附加的Gmail帐户)的会话cookies。

更可怕的是,这些媒体控制单元能在eBay上以并不昂贵的价格买下。骇客表示,最近他收了13个特斯拉媒体控制单元,这些都是在特斯拉电动车在维修和翻新期间,工作人员亲手拆除的。

对于特斯拉车主们来说,这意味着什么呢?有网友做了一个实验,他从特斯拉ICE电脑上获得了一位车主的电话号码和地址,随后很轻松地开走了Model 3,后来他们透过电子邮件与车主取得了联系,车主表示:太可怕了!我确实有一辆Tesla 3,最近刚好在当地服务中心升级到了Hardware 3。

目前,特斯拉仍未针对此事有所回应。

铁锤也敲不坏的数据正成为工作人员的「外快」

在发现特斯拉的媒体控制单元在eBay上公开出售时,有人曾试图联系特斯拉的工作人员,他们都没有做出任何回复。据一位相关人士表示,根据特斯拉内部的规定,在扔掉旧电脑或者对其进行报废处理前,工作人员要先破坏它们。

greentheonly透露道,特斯拉官方程序要求的是,在将拆下的媒体控制单元扔进垃圾桶之前,工作人员要嘛把零件完好无损地寄回给总部,要嘛用铁锤捶打一番,确定连接埠被彻底毁坏。

但greentheonly在采访中表示,有些服务中心的员工可能在控制单元内部创建了一个销毁/处置记录,以便更方便地转让这些控制单元。他曾在垃圾打捞场听到有人悄悄说道,出售特斯拉的媒体控制单元是他们收入来源的一部分。

在eBay上进行检索,能看到不少相关的商品讯息,多方比较后发现,被铁锤捶打过的控制单元定价要低些,买家甚至可以用10美元的低价购入满满一盒的量,相反,未遭损坏的完整控制单元售价也就更高。

我们也就可以大胆猜测,正是经济因素成为了不使用铁锤处理这些控制单元的动力来源。

greentheonly表示,现在他手上共有13个特斯拉的媒体控制单元,其中12个都是在eBay上买到的,另外一个是从朋友那里收购的。

这13个控制单元的最后定位点显示是在特斯拉服务中心,这表明这些操作都是由特斯拉授权完成的。特斯拉服务站拆卸媒体控制单元的原因有很多,最常见的是更换故障设备,或者对设备进行升级更新,以改善车辆的自动驾驶系统。

对于特斯拉来说,比起直接销毁,或者收取1000美元的保管费,特斯拉可以有能力在抹去这些数据的基础上,以低价将其作为翻新品重新出售,更何况不少控制单元完全不需要任何实体维修,因为很多车主往往习惯于预防性地进行,或者想要试用新功能。

或者,特斯拉也可以把这些电脑送去给认证商家先行处理后,再进行转售,但种种原因,特斯拉并没有这样做,或许他们认为不值得。不过,除了数据隐私问题外,这样的做法也比直接扔垃圾箱更环保。

特斯拉如何开始全面沦陷的?

在特斯拉Model S和Model X上,MCU和自动驾驶硬体是独立的电脑,不过在Model 3和Model Y上,这些电脑被结合在一块硬体上,骇客们将其称为ICE。

对于不同的车型,电脑需要更换的原因也就不尽相同。对于Model S和X来说,老款车的MCU时常需要更换,因为第一代被称为MCUv1的MCU有过度记录的问题,使用四五年后就会故障,此前车主们也提出相关的升级申请,要求特斯拉改装其第二代MCU(MCUv2),特斯拉对此的处理是用全新或翻新的MCUv1更换。

随后,特斯拉回应表示,已对MCUv1进行了改装,改装后缺陷就可以被修复。不过令人惊讶的是,不少人发现,MCUv2单元也出现了故障,但可能是EMMC晶片的制造问题

不管是MCUv1还是MCUv2,都涉及到了这次的隐私问题

对于Model 3,如果车主购买了完全自动驾驶(Full Self Driving,FSD)套件,旧车上的ICE电脑就需要升级。特斯拉已经有多个版本的HW电脑控制Autopilot并启用了完全自动驾驶功能,只有最新的HW 3.0才能为最新的FSD功能提供动力。

特斯拉曾承诺,2019年4月22日之后生产的所有汽车都将配备HW 3.0,但在很久之后,Model 3配备的仍然是早期的HW电脑。

无论哪种方式,如果购买了FSD,任何没有最新HW电脑的Model 3都需要更换整个ICE组件。虽然HW电脑上也没有个人数据,但它与Model 3中的MCU电脑结合在一起,正是后者储存了车主的个人数据。

有人从特斯拉Model 3车型上获得了三台ICE电脑,除此之外,他还得到了一台Model X MCUv2,虽然后者被破坏了,但数据仍然可以恢复。

「这些设备在eBay上的价格从开始的500多美元降到300,然后是200再到150,越来越多的人开始买来研究,但其实这些控制单元在汽车维修中并没有什么用处。由于相关工作尚需要专业知识,有人求助于我和其他的骇客,也有企业让我把数据提取出来,以引导研究。这时,我才意识到发生了数据泄露,随后我在eBay上购买了一台设备,确认了它的工作原理与此完全一样。」

早在2019年3月,根据CNBC报导,有网友发现,经过处理后的特斯拉中仍然存有使用者数据。当时,特斯拉表示,车主可以恢复出厂设置,删除敏感数据,如果恢复出厂设置有效自然是好的,但是如今似乎已经无法适用了。 

要改造电脑,只能在特斯拉服务中心或透过行动服务部门才能进行,因此在拥有新车后,车主会希望将其所有个人数据传输到新电脑,特斯拉会将旧电脑中的数据传输到新电脑。但是,一旦将原始电脑从车辆上卸下后,车主也就失去了抹除其数据的权力。

这就像保修更换一样,在执行FSD改造时车主不必保留旧零件,特斯拉声称这是免费的。当进行MCUv2升级或在尚未提供这种改造的地方必须将MCUv1替换为另一版本时,情况就不一样了。TMC论坛上有一则贴文表示,你可以支付1,000美元的「核心费用」来保留旧电脑。

但目前仍然无法联系到特斯拉进行证实。

岌岌可危的汽车数据

greentheonly的发现,不仅让特斯拉车主意识到他们正在承担著什么样的风险,还意味着几乎所有这种装有个人数据或提供远端追踪功能的车载设备,都会让使用者处于风险之中。

比如福特,有网友表示,自己从汽车租赁公司租用福特汽车,但在他归还汽车后很长一段时间内,他都还可以对汽车进行远端的启动、停止、锁定和解锁,而且,这样的行为可以多次发生,在第一次远端控制的四个月之后,他成功进行了第二次远端控制。

就像特斯拉重新投放市场的媒体控制单元一样,汽车租赁公司未能要求员工完全消除车载系统中前一位客户的所有数据,然而,这无疑是应当避免的安全隐私风险。

这些事的要义在于,即使由使用者自己来决定是否在出售汽车、归还租赁车辆或维修车载系统时恢复出厂设置,仍然无法保证使用者以前储存的数据一定不会被恢复。

这位骇客还说,特斯拉媒体控制单元将讯息保存在SQLite数据库中,直到储存使用者讯息的硬碟驱动器被新数据覆蓋,之前的讯息才会被删除。虽然恢复出厂设置并非万无一失,但足以使恢复数据的过程变得困难且相当耗时,因此也可以算作一种比较有意义的(尽管并不完美)防御措施。

当然,真正有安全意识的人,应该彻底摧毁控制单元。

资料来源::

  • Hacker buys old Tesla parts on eBay, finds them full of user data
  • Tesla Data Leak: Old Components With Personal Info Find Their Way On eBay

 

 

谭德塞表示,将启动针对新冠病毒疫情的起源以及WHO的应对进行独立「评估」

 

面对超过100个国家的呼吁,世界卫生组织周一同意对其WHO在新型冠状病毒大流行期间的处理方式进行评估。世界卫生组织总干事谭德塞周一表示,愿意尽快启动一个有关新冠病毒疫情应对的独立「评估」。  加入T客邦telegram送《任天堂Switch大补丸》 ( https://bit.ly/35gy8ig )   谭德塞在世界卫生大会的开幕词中表示:「我将在最早的适当时机启动独立评估,以回顾获得的经验和吸取的教训,并提出建议,改善国家和全球大流行的防范和应对。」 新冠疫情全球蔓延之际,为期两天的世界卫生大会周一(5月18日)在日内瓦以线上会议的方式开幕。会前,美国和盟国纷纷对中国和世卫组织应对疫情的表现提出批评,并要求对疫情起源和世卫组织的表现展开独立调查。 谭德塞为世卫组织对大流行的反应进行辩护。他坚称,

相关新闻: