首页科技快讯特斯拉数据疑泄露，二手车信息组件未清除用户隐私

特斯拉数据疑泄露，二手车信息组件未清除用户隐私

来源：晰数塔互联网快讯时间：2020年05月09日 22:30

编者按：本文来自微信公众号“NBD汽车”（ID:NBD-AUTO），作者：龙颖如（实习），36氪经授权发布。

“新鲜出炉的坏消息。如果你的特斯拉更换了信息娱乐计算机（含Model 3 FSD升级，MCU2改造，MCU1 emmc修复或任何其他需要计算机更换的修复），那么从该汽车登录的所有帐户均会受到感染，请考虑更改密码。”日前，“白帽黑客”格林在社交媒体上指出特斯拉存在数据泄露的问题。

格林表示，他从eBay购买了4个二手特斯拉组件后发现，特斯拉并未从信息娱乐系统和自动驾驶仪硬件中将前一个使用者的个人信息清除。

二手部件中的“一手”数据

特斯拉当前执行的计算机交换涉及Model S和Model X 车型的MCU（媒体控制单元）以及Model 3车型的ICE。在Model S和Model X车型上，MCU和Autopilot硬件是独立的计算机；在Model 3和Model Y上，这些计算机被组合在一个被“黑客”称为ICE的硬件中。

图片来源：每经记者蘧毛毛摄

对于Model S和Model X，旧车中的第一代MCUv1或第二代MCUv2单元发生故障时需要替换。而对于Model 3，如果车主购买了完全自动驾驶（FSD）套件，旧车上的ICE计算机可能需要升级。

特斯拉曾承诺，2019年4月22日之后生产的所有汽车都将配备HW 3.0。但事实并非如此，在此之后生产的Model 3车型仍配备较早版本的HW计算机，而只有最新的硬件3.0可支持最新的FSD功能，所有这些MCU计算机都涉及到隐私问题。

据悉，格林购买了三台来自特斯拉Model 3的ICE计算机以及一个来自Model X的MCUv2单元，虽然MCUv2的构件已经被粉碎，但是数据仍然可以恢复。

“这些构件在eBay上的价格从150美元、200美元到300美元、500多美元不等，越来越多的人开始购买它们进行研究。由于需要专业知识，其中一些人或机构开始求助于我和其他‘黑客’，帮助他们提取数据，进行研究。我开始意识到数据泄露的问题，并在eBay上购买了一个构件，证实了猜想。”格林表示。

据格林透露，他购买的所有硬件，都存储有用户的家庭和工作地址、来自手机的WiFi密码、日程表、通话记录、通讯录、Netflix（奈飞）等信息使用情况等。Netflix的信息记录程序，使得“黑客”能控制这些账户流媒体网站的密码，并以明文形式储存。

图片来源：每经记者李星摄

据外媒报道，特斯拉服务中心清除旧计算机时，技术人员被告知要把被替换的计算机扔掉，或者在对其进行报废之前进行损坏。但用锤子敲击后的计算机外壳被损坏，内部的数据却未被破坏，依然能够在线上出售。

而关于替换下来的特斯拉部件在网上销售的原因，目前有两种解释：一种解释是服务中心对替换下来的部件没有按规定进行破坏；另外一种解释是技术人员通过出售这些零部件牟利。

不仅如此，格林还与CNBC（美国消费者新闻与商业频道）合作，在2019年3月公开了特斯拉的另一个隐私问题——打捞出的特斯拉汽车仍然存储有数据。特斯拉当时回应称，用户可以利用工厂设置选项清除存储在汽车中的敏感数据。但这些计算机改造只能由特斯拉在服务中心或通过公司的移动服务部门进行，一旦旧部件从汽车上拆除，用户就无法清除其中的数据。

格林还表示，有网友反映称用户可以支付1000美元的“核心费用”来保留旧计算机。

此外，据外媒报道，2018年7月初，来自 UpGuard 安全团队的研究员Chris Vickery在网上发现了汽车供应商Level One的不安全数据库，数据库包括将近47000份文件，涵盖特斯拉、通用、大众、丰田、福特、菲亚特克莱斯勒（FCA）等车企的商业机密、客户资料、员工信息等隐私数据。随着越来越多的第三方公司获得企业的访问权，企业数据泄露的风险也在大幅增加。