Tesla電動車越獄?|大學研究團隊發現車載娛樂系統漏洞 免費解鎖付費功能

德國柏林工業大學安全研究團隊發現Tesla電動車的車載娛樂系統漏洞,「越獄」後成功解鎖部分付費功能。

 

Tesla電動車的付費功能繁多,只要經App畀錢就可以立即解鎖使用,毋須返廠升級。不過日前德國有大學研究團隊,聲稱發現Tesla車載娛樂系統漏洞並成功「越獄」,免費解鎖加速提升、後座加熱等付費功能,團隊表示這個漏洞目前無法修復,並會於明日美國拉斯維加斯舉行的Black Hat安全會議正式公開相關研究。
團隊指漏洞來自Tesla車載娛樂系統MCU的AMD晶片。
Tesla電動車提供不少付費功能,只要在App付費即可開啟,不用返廠升級。
越獄後團隊解鎖了2021年款Model 3 SR+的寒冷天氣功能,即軚盤及後座加熱。
至於Model Y長續航版則打開了價值2,000美元的加速提升功能。
北美地區的車款甚至連全自動駕駛功能(FSD)Beta都可以解鎖。

 

查實Tesla電動車被非法解鎖付費功能並不是第一次,網上早有類似新聞,但今回是因硬體存在漏洞並成功「越獄」(Jailbreak),怎不能令車主擔心?來自德國柏林工學大學的安全研究團隊,聲稱在車載娛樂系統MCU(Media Control Unit)的AMD晶片找到漏洞,可以利用「電壓故障」控制晶片,從而繞過某些指令,毋須驗證便可啟用付費功能,但並非所有付費功能都能解鎖,他們指已成功解鎖2021年款Model 3 SR+的寒冷天氣功能,即軚盤及後座加熱,原來費用為300美元;另在Model Y長續航版打開了價值2,000美元的加速提升,將0-100km/h加速由4.8秒縮短至4.2秒;若在北美地區,甚至連全自動駕駛功能(FSD)Beta都可以解鎖。該團隊表示「越獄」後,除了解鎖部分付費功能,還可以取得車主的個人資料,如聯絡人、通話記錄及WiFi密碼,然而目前這種「越獄」方式須直接連上車內電腦,換言之,只要保管好閣下的電動車,個人私穩還是安全的。

資料來源:TechCrunch

---------------------------------------------

>>>立即瀏覽【移民百答】欄目:新移民抵埗攻略,老華僑也未必知道的事,移民、工作、居住、食玩買、交通、報稅、銀行、福利、生育、教育。

>>>即讀【新移民專欄】:新移民第一身經驗,與你分享當下年輕移民生活日常大小事,即讀「新移民專欄」。

>>>下載【星島新聞(加拿大版) 】App,隨時看到最新最快新聞:
iPhone:https://apple.co/2IBi812
Android:https://bit.ly/2Pe8anu

>>>訂閱【加拿大星島網電郵快訊】,每天可收到最快新聞資訊電郵:
https://www.singtao.ca/subscribe/singtao.php

>>>立即關注加拿大星島新聞網TG Channel,讓加國新聞無遺漏全天候向你推送:
https://t.me/singtaoca

>>>訂閱CCUE YouTube 頻道,查看更多吃喝玩樂、生活資訊影片。
點擊以下6大平台 接收加拿大新聞及生活資訊
share to wechat

延伸閱讀

延伸閱讀

16街以北萬錦路大規模起屋計劃 擬建27棟大廈最高45層

【有聲新聞】星島A1中文電台 晨早新聞專輯

聯邦政府回購違禁槍械 加拿大郵政憂員工安全考慮拒絕

【有片】冰球加人隊季後賽開打 溫哥華全城瘋狂

都市網新聞