您的位置：首页>大数据 >

特斯拉车载娱乐系统存在几乎无法修复的漏洞

2023-08-06 02:09:00    来源：中关村在线


(资料图片仅供参考)

近日，一组学术研究人员发现，特斯拉车载娱乐系统存在一个几乎无法修复的漏洞，可以让车主免费解锁一系列付费功能。 这项研究由柏林工业大学进行，研究人员表示，只要能够物理接触汽车的娱乐和连接电子控制单元（ICE）板，就可以利用一种已知的电压故障注入攻击来绕过MCU-Z的AMD安全处理器（ASP）。这样不仅可以获得根访问权限并在MCU-Z上运行任意软件来解锁一些付费功能，而且这种访问权限几乎无法撤销。 研究人员指出：“虽然电压故障注入比纯软件攻击更难执行，但如果不升级CPU，漏洞就无法修复。我们获得的根权限可以对Linux进行任意修改，这些修改可以在重启和更新汽车依旧保留。” 一旦成功获得访问权限，就可以解锁特斯拉一些需要付费才能开通的功能，如地图导航、后排座椅加热甚至是FSD beta。更令人惊讶的是，还能将特斯拉的“用户档案”迁移到另一辆车上。 这项研究将在下周的美国黑帽大会上首次公布，题为“2023年电动汽车越狱或者说如何开启特斯拉基于x86的加热座椅”。不过，由于这是一个硬件漏洞，特斯拉车主无需担忧车辆远程被黑。

关键词：

相关阅读

山西省晋城市2023-08-05 17:54发布地质灾害橙色预警

梦幻西游：主播唐龙的黑科技阵容，你不得不看！

视频 | 打好宏观经济“组合拳” 四部门齐发声透露多个信号

考试祝福 考试祝福语和鼓励的话

哈利波特魔法觉醒课堂积分先兑换什么好

4690k配什么主板（4690）

诺兰新片《奥本海默》中国内地上映：8.6分 4星好评 3星差评

青海海晏：首批绿色有机农畜产品进山东订单签约并发车

今天，A股高台跳水，股民又被“捶”了！

智利北部出现37℃高温天气，创该国冬季气温纪录

真就人均4090吗？这才是主流游戏玩家的电脑配置

与洪水赛跑——带着速效救心丸的村书记

旭旭宝宝实力嘲讽徒弟不中用，这次大龙猫是真回不了家了

柬埔寨多地遭遇洪涝灾害 大量民房校舍受损

AC米兰1.1亿欧签8人！4人有望当主力，罗马错失2目标，穆帅抓狂

浙江衢州杀出一个最火独角兽，80亿