主题 : 特斯拉旧零件正在eBay上贱卖,黑客发现上面全是用户信息
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605059
威望: 529688 点
无痕币: 0 WHB
贡献值: 0 点
在线时间: 62610(时)
注册时间: 2008-12-25
最后登录: 2024-05-19

0 特斯拉旧零件正在eBay上贱卖,黑客发现上面全是用户信息

作为让日本工程师赞不绝口的汽车业龙头,特斯拉的一举一动始终都是媒体关注的焦点,疫情期间,马斯克的一系列迷惑言论更是让特斯拉赚足了眼球。

不过,文摘菌今天要说的不是特斯拉优秀的系统,也不是马斯克,而是特斯拉近日被曝出的系统安全问题。
在车载信息娱乐上,特斯拉称第二,恐怕还没人敢称第一,用户不仅可以连接WiFi播放Netflix和Youtube,或是打开Spotify,还能存储联系人的电话号码,可以说特斯拉的车载娱乐强大到了令人发指的地步。在享受便利之前,用户必须输入大量个人信息,而让人没想到的是,正是这些存储在特斯拉媒体控制单元(MCU)的信息,正成为隐私数据泄露的源头。
近日,一位自称“对事物如何运作感到好奇的特斯拉修补匠”的黑客greentheonly发现,尽管这些媒体控制单元已经被特斯拉技术人员手工拆除,但其上仍存储着用户大量敏感信息,包括但不限于和手机连接的电话本、通话记录、日历项目、Spotify和Wi-Fi密码、家庭和工作地点的定位、导航去过的位置,以及允许访问Netflix和YouTube(还有附加的Gmail帐户)的会话cookies。
更可怕的是,这些媒体控制单元能在eBay上以并不昂贵的价格买下。黑客表示,最近他收了13个特斯拉媒体控制单元,这些都是在特斯拉电动车在维修和翻新期间,工作人员亲手拆除的。
对于特斯拉车主们来说,这意味着什么呢?有网友做了一个实验,他从特斯拉ICE电脑上获得了一位车主的电话号码和地址,随后很轻松地开走了Model 3,后来他们通过电子邮件与车主取得了联系,车主表示:太可怕了!我确实有一辆Tesla 3,最近刚好在当地服务中心升级到了Hardware 3。

目前,特斯拉仍未针对此事有所回应。
铁锤也敲不坏的数据正成为工作人员的“外快”
在发现特斯拉的媒体控制单元在eBay上公开出售时,有人曾试图联系特斯拉的工作人员,他们都没有做出任何回复。据一位相关人士表示,根据特斯拉内部的规定,在扔掉旧计算机或者对其进行报废处理前,工作人员要先破坏它们。
greentheonly透露道,特斯拉官方程序要求的是,在将拆下的媒体控制单元扔进垃圾桶之前,工作人员要么把部件完好无损地寄回给总部,要么用铁锤捶打一番,确定接口被彻底毁坏。

但greentheonly在采访中表示,有些服务中心的员工可能在控制单元内部创建了一个销毁/处置记录,以便更方便地转让这些控制单元。他曾在垃圾打捞场听到有人悄悄说道,出售特斯拉的媒体控制单元是他们收入来源的一部分。
在eBay上进行检索,能看到不少相关的商品信息,多方比较后发现,被铁锤捶打过的控制单元定价要低些,买家甚至可以用10美元的低价购入满满一盒的量,相反,未遭损坏的完整控制单元售价也就更高。
我们也就可以大胆猜测,正是经济元素成为了不使用铁锤处理这些控制单元的动力来源。

greentheonly表示,现在他手上共有13个特斯拉的媒体控制单元,其中12个都是在eBay上买到的,另外一个是从朋友那里收购的。
这13个控制单元的最后定位点显示是在特斯拉服务中心,这表明这些操作都是由特斯拉授权完成的。特斯拉服务站拆卸媒体控制单元的原因有很多,最常见的是更换故障设备,或者对设备进行升级更新,以改善车辆的自动驾驶系统。
对于特斯拉来说,比起直接销毁,或者收取1000美元的保管费,特斯拉可以有能力在抹去这些数据的基础上,以低价将其作为翻新品重新出售,更何况不少控制单元完全不需要任何物理维修,因为很多车主往往习惯于预防性地进行,或者想要试用新功能。
或者,特斯拉也可以把这些计算机送去给认证商家先行处理后,再进行转售,但种种原因,特斯拉并没有这样做,或许他们认为不值得。不过,除了数据隐私问题外,这样的做法也比直接扔垃圾箱更环保。
级别: 八片秋叶

UID: 232159
精华: 0
发帖: 45281
威望: 40982 点
无痕币: 10082 WHB
贡献值: 0 点
在线时间: 806(时)
注册时间: 2014-06-03
最后登录: 2024-05-19

了解一下,谢谢总版辛苦分享!
Total 0.044720(s) query 5, Time now is:05-19 20:04, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛