您的位置：首页>栏目首页 > 驱动 >

特斯拉车载娱乐系统存在几乎无法修复的漏洞

2023-08-04 20:14:11    来源：中关村在线


(资料图片)

近日，一组学术研究人员发现，特斯拉车载娱乐系统存在一个几乎无法修复的漏洞，可以让车主免费解锁一系列付费功能。 这项研究由柏林工业大学进行，研究人员表示，只要能够物理接触汽车的娱乐和连接电子控制单元（ICE）板，就可以利用一种已知的电压故障注入攻击来绕过MCU-Z的AMD安全处理器（ASP）。这样不仅可以获得根访问权限并在MCU-Z上运行任意软件来解锁一些付费功能，而且这种访问权限几乎无法撤销。 研究人员指出：“虽然电压故障注入比纯软件攻击更难执行，但如果不升级CPU，漏洞就无法修复。我们获得的根权限可以对Linux进行任意修改，这些修改可以在重启和更新汽车依旧保留。” 一旦成功获得访问权限，就可以解锁特斯拉一些需要付费才能开通的功能，如地图导航、后排座椅加热甚至是FSD beta。更令人惊讶的是，还能将特斯拉的“用户档案”迁移到另一辆车上。 这项研究将在下周的美国黑帽大会上首次公布，题为“2023年电动汽车越狱或者说如何开启特斯拉基于x86的加热座椅”。不过，由于这是一个硬件漏洞，特斯拉车主无需担忧车辆远程被黑。

关键词：

相关阅读

腌蒜苔的正确做法?

“卡努”强度缓慢减弱，但仍对江苏有风雨影响

8月2日基金净值：国寿安保沪深300ETF最新净值1.1074，跌0.7%

郏县“老党员工作室”为党旗添彩

3848元！影石Insta360 X3全隐形潜水套装发布

赖斯解释为何穿41号：青训时分配的号码，我这人有点迷信就没换

为何涿州码头镇被洪水围困？一图看懂

哔哩哔哩查看历史记录方法步骤

安徽打造“三公里”就业服务圈 就近匹配供需两端

翡翠里面紫罗兰算什么品质

天和防务：8月3日融资买入385.36万元，融资融券余额2.79亿元

醋化股份：为3家子公司合计提供不超2.7亿元连带责任保证担保

新中产用户价值提升，移动互联网半年报显示美团外卖人均使用时长增长15.7%

40余万患者家门口看上北京专家

中航中证同业存单AAA指数7天持有增聘基金经理傅浩

欧元/日元汇率今日预期趋势：看涨（2023/8/1）