首页科技快讯特斯拉旧零件在eBay上贱卖，黑客：里面信息量好大哦

特斯拉旧零件在eBay上贱卖，黑客：里面信息量好大哦

来源：晰数塔互联网快讯时间：2020年05月15日 13:30

本文来自微信公众号：大数据文摘（ID：BigDataDigest），作者：刘俊寰、千雪

作为让日本工程师赞不绝口的汽车业龙头，特斯拉的一举一动始终都是媒体关注的焦点，疫情期间，马斯克的一系列迷惑言论更是让特斯拉赚足了眼球。

不过，文摘菌今天要说的不是特斯拉优秀的系统，也不是马斯克，而是特斯拉近日被曝出的系统安全问题。

在车载信息娱乐上，特斯拉称第二，恐怕还没人敢称第一，用户不仅可以连接Wi-Fi播放Netflix和YouTube，或是打开Spotify，还能存储联系人的电话号码，可以说特斯拉的车载娱乐强大到了令人发指的地步。在享受便利之前，用户必须输入大量个人信息。而让人没想到的是，正是这些存储在特斯拉媒体控制单元（MCU）的信息，正成为隐私数据泄露的源头。

近日，一位自称为“对事物如何运作感到好奇的特斯拉修补匠”的黑客greentheonly发现，尽管这些媒体控制单元已经被特斯拉技术人员手工拆除，但其仍存储着用户大量敏感信息，包括但不限于和手机连接的电话本、通话记录、日历项目、Spotify和Wi-Fi密码、家庭和工作地点的定位、导航去过的位置，以及允许访问Netflix和YouTube（还有附加的Gmail帐户）的会话cookies。

更可怕的是，这些媒体控制单元能在eBay上以并不昂贵的价格买下。黑客表示，最近他收了13个特斯拉媒体控制单元，这些都是在特斯拉电动车在维修和翻新期间，工作人员亲手拆除的。

对于特斯拉车主们来说，这意味着什么呢？有网友做了一个实验，他从特斯拉ICE电脑上获得了一位车主的电话号码和地址，随后很轻松地开走了Model 3，后来他们通过电子邮件与车主取得了联系。车主表示：“太可怕了！我确实有一辆Tesla 3，最近刚好在当地服务中心升级到了Hardware 3。”

目前，特斯拉仍未针对此事有所回应。

铁锤也敲不坏的硬件，正成为工作人员的“外快”

在发现特斯拉的媒体控制单元在eBay上公开出售时，有人曾试图联系特斯拉的工作人员，他们都没有给出任何回复。据一位相关人士表示，特斯拉内部的规定，在扔掉旧计算机或者对其进行报废处理前，工作人员要先破坏它们。

greentheonly透露道，特斯拉官方程序要求的是，在将拆下的媒体控制单元扔进垃圾桶之前，工作人员要么把部件完好无损地寄回给总部，要么用铁锤捶打一番，确定接口被彻底毁坏。

但greentheonly在采访中表示，有些服务中心的员工可能在控制单元内部创建了一个销毁/处置记录，以便更方便地转让这些控制单元。他曾在垃圾打捞场听到有人悄悄说道，出售特斯拉的媒体控制单元是他们收入来源的一部分。

在eBay上进行检索，能看到不少相关的商品信息，多方比较后发现，被铁锤捶打过的控制单元定价要低些，买家甚至可以用10美元的低价购入满满一盒的量。相反，未遭损坏的完整控制单元售价也就更高。

我们也就可以大胆猜测，趋势那些员工不使用铁锤销毁这些控制单元的，可能是经济因素。

greentheonly表示，现在他手上共有13个特斯拉的媒体控制单元，其中12个都是在eBay上买到的，另外一个是从朋友那里收购的。

这13个控制单元的最后定位点显示是在特斯拉服务中心，这表明这些操作都是由特斯拉授权完成的。特斯拉服务站拆卸媒体控制单元的原因有很多，最常见的是更换故障设备，或者对设备进行升级更新，以改善车辆的自动驾驶系统。

对于特斯拉来说，比起直接销毁，或者收取1000美元的保管费，特斯拉可以有能力在抹去这些数据的基础上，以低价将其作为翻新品重新出售。更何况，不少控制单元完全不需要任何物理维修，因为很多车主往往习惯于预防性地进行维护，或者想要试用新功能。

或者，特斯拉也可以把这些计算机送去给认证商家先行处理后，再进行转售。但由于种种原因，特斯拉并没有这样做，或许他们认为不值得这么做。不过，除了数据隐私问题外，这样的做法也比直接扔垃圾箱更环保、更保险。

特斯拉如何开始全面沦陷的？

在特斯拉Model S和Model X上，MCU和自动驾驶硬件是独立的计算机，不过在Model 3和Model Y上，这些计算机被结合在一块硬件上，黑客们将其称为ICE。

对于不同的车型，计算机需要更换的原因也就不尽相同。对于Model S和Model X来说，老款车的MCU时常需要更换，因为第一代被称为MCUv1的MCU有过度记录的问题，使用四五年后就会故障。此前车主们也提出相关的升级申请，要求特斯拉改装其第二代MCU（MCUv2），特斯拉的处理方式是用全新或翻新的MCUv1更换。

随后，特斯拉回应表示，已对MCUv1进行了改装，改装后缺陷就可以被修复。不过令人惊讶的是，不少人发现，MCUv2单元也出现了故障，但可能是EMMC芯片的制造问题。

不管是MCUv1还是MCUv2，都涉及到了的隐私问题。

对于Model 3，如果车主购买了完全自动驾驶（Full Self Driving，FSD）套件，旧车上的ICE电脑就需要升级。特斯拉已经有多个版本的HW计算机控制Autopilot，并启用了完全自动驾驶功能，只有最新的HW 3.0才能为最新的FSD功能提供动力。

特斯拉曾承诺，2019年4月22日之后生产的所有汽车都将配备HW 3.0，但在很久之后，Model 3配备的仍然是早期的HW计算机。

无论哪种方式，如果购买了FSD，任何没有最新HW计算机的Model 3都需要更换整个ICE组件。虽然HW计算机上也没有个人数据，但它与Model 3中的MCU电脑结合在一起，正是后者储存了车主的个人数据。

有人从特斯拉Model 3车型上获得了三台ICE计算机，除此之外，他还得到了一台Model X MCUv2，虽然后者被破坏了，但数据仍然可以恢复。

“这些设备在eBay上的价格从开始的500多美元降到300美元，然后是200美元再到150美元，越来越多的人开始买来研究，但其实这些控制单元在汽车维修中并没有什么用处。由于相关工作尚需要专业知识，有人求助于我和其他的黑客，也有企业让我把数据提取出来，用以引导研究。这时，我才意识到发生了数据泄露，随后我在eBay上购买了一台设备，确认了它的工作原理与此完全一样。”