一批特斯拉车主的隐私遭泄露 就因为一个小小内存颗粒
欢迎关注“创事记”微信订阅号：sinachuangshiji
文/差评
来源：差评(ID:chaping321)
最近国产特斯拉的价格降到了27万，一下子激起了不少购车潜在户躁动的钱包。
结果就在大家犹豫着要不要买特斯拉的档口，最近被曝出了数据保护不力导致用户隐私泄露的问题...
只要一台特斯拉进过维修站，换过/升级过车载电脑主板，那么车主的通讯录、通话记录、日历日程、位置轨迹截图等等有的没的，很有可能就已经泄露了。。
而这件事儿已经被一名白帽子黑客给实锤了，他甚至还顺着被泄露的号码给几个车主打了电话，跟对方来了个谈笑风生。
当然，对方可能就不这么想了...
“事主希望我们称他为“一名失望的毛豆3车主”▼
所以要是哪个差友身边儿有个开特斯拉的朋友，还是赶紧去让对方看看有没有相关的售后记录吧。(顺便可以让Ta关注一波差评~)
由于特斯拉太贵，买得起咱也拆不起;所以接下来，差评君就借着已有的一些信息来跟大家聊聊，特斯拉车主们的隐私数据是怎么被偷家的吧。
众所周知，特斯拉的车机系统屏幕非非非非常大，除了以前车机那些收音机、蓝牙电话之外，特斯拉这块屏幕还能上网、刷剧、斗地主。。
由于相比以前车载系统的变化太大，特斯拉的工程师们基于Linux内核，搞了个给特斯拉专用的触屏操作系统。
(不知道是不是巧合，界面还有些老罗锤子TNT的味道...)
如果大家对Linux内核还有点儿印象的话，可能还记得谷歌也是基于Linux内核开发的安卓手机系统。
所以从某些方面讲，我们可以把特斯拉的车机系统理解成一个等价于安卓系统的玩意，把特斯拉理解成一个带轮子的安卓手机。
安卓手机需要高通骁龙865，需要LPDDR5内存，需要UFS3.0闪存。。那么同理，特斯拉的车机系统也需要这么些硬件。
嗯。。就是下面红框框里面的那个板子，汽车行业里一般管它叫MCU(媒体控制单元)。
特斯拉的MCU使用的是镁光生产的eMMC存储颗粒，虽然没手机上的UFS闪存快，但也足够用了。
问题出在特斯拉的系统设计上：特斯拉的Linux车机系统并没有对这块eMMC硬盘进行任何的加密处理!
可能有小伙伴会说了，特斯拉的车机不是有一个数字密码锁嘛，这不算加密吗。
嗯。。其实吧，数字密码锁，还真不算是加密。
有过手机恢复经验的小伙伴应该知道，手机上的屏幕锁无论设置的多复杂，其实都没卵用。
因为要想读取一块手机上的存储颗粒，根本不需要手机开机，也就更不需要输解锁密码了。
像上面图片里的这个小玩意，淘宝上的售价不超过两位数。但就是这么个99元的小玩意，只需要把eMMC存储颗粒贴到它的触点上，就可以像读U盘一样完整访问里面的全部文件。
相册、通讯录、账号密码，甭管有没有屏幕密码，全都直接给你生拉硬拽下来。
而且这玩意还没什么难度：只要顺着教程走，小学生也能把一个eMMC存储颗粒给薅干净。
解决这个问题的唯一方法，就是在操作系统里把所有文件用加密算法加密一遍——只有输对密码、进入系统之后，数据才会按需解密。
在开机输密码解密之前，所有的数据都只是一堆乱码，就算通过工具拽出来也没用。
早在十年前，谷歌就在安卓4.0上加入了存储加密的选项;等到了安卓8.0，所有安卓手机从首次开机的那一刻开始就已经进入了全盘加密状态。
然而特斯拉的车机嘛。。可能是因为觉得开了加密会让系统变卡，也可能是因为其他一些差评君猜不到的原因，总之一直就没动过全盘加密的念头。
即使去年这个问题就已经被美国媒体扒过一次了，但是当时特斯拉只是轻飘飘回了一句：“担心隐私泄漏的话，给车机恢复出厂设置把数据抹掉不就好了”。
车祸后当废品拍卖的特斯拉
包含了很多意料之外的数据▼
不过一年之后，白帽子黑客们发现，有些事儿不是恢复出厂设置就能解决的...
以前的普通汽车上，除非是遇上了雷劈水泡的情况，一块MCU基板可以跟汽车过一辈子。
但是特斯拉不一样，它是“来自未来的智能汽车”。
而什么事一旦和“智能”俩字沾边之后，它就会变卡...
因此特斯拉车主们过个两三年就得把车开到售后去，跟我们换新手机一样，掏个几千块钱给MCU硬件升级换新一番。
当然，有时候也会赶上官方福利▼
在售后，服务人员会把旧MCU从车里拆出来，像手机搬家一样把旧MCU的数据迁移到新MCU上。
至于旧的MCU，按照特斯拉的说法，一种是翻新之后作为备件使用，另一种则是拿锤子抡圆了(物理)之后扔进垃圾桶里。
反正具体怎么着了，差评君也不知道。
差评君只知道，一个名叫“Green”的白帽子黑客，从购物网站上买了四块二手的特斯拉MCU。
(差评君看了下，某鱼上也有卖特斯拉拆机MCU的，改天让KK买回来测试一下)
尽管屏幕、硬件各有不同程度的损坏，但他从这四块MCU的eMMC存储里提取出来了原车主的通讯录、通话记录，以及一些社交帐号的密码...
以往有人吐槽特斯拉就是一个装了轮子的大号手机。这么一看，如果特斯拉的MCU被拉取的话，那还真的和手机被偷没什么区别了。。
看到这里，估计大家都看明白是怎么一回事儿了：
由于特斯拉的车机系统没有对硬盘进行数据加密，因此替换下来的老旧硬件被有心人利用之后，可以读取里面原车主留下的全部数据。
而修复的方法更简单：但凡特斯拉在未来的软件版本里增加一个加密选项，所有的特斯拉用户就都可以为自己的车机硬盘加密。
差评君觉得，特斯拉什么时候会考虑做这个加密功能，就看车主们的呼声有多强烈了。
可能有的小伙伴觉得，特斯拉的车机几年才会换一次，大部分售后店的素质也应该信得过，自己数据凑巧被有心人得到的几率微乎其微。
但是不怕一万，就怕万一：有人能仅仅靠一张残缺的照片就分析到妹子的具体住址。
要是真让有心人拿到了姓名、手机号和电话本，是不是出生记录都能被扒出来?
总之差评君一路看下来，感觉有点儿魔幻——这么简单的问题，居然发生在了特斯拉的身上。。这...
参考资料、图片来源：
CNBC,Teslacarskeepmoredatathanyouthink,includingthisvideoofacrashthattotaledaModel3
INSIDEEV,TeslaDataLeak:OldComponentsWithPersonalInfoFindTheirWayOneBay
相关文章
-
错过了买房子，错过了电商，不要再错过碳中和！
原因则在于目前我们正处于碳中和的初期，很多内容都需要规范化、制度化，最终才能实现积分化。,举个例子，假设自己的家住在黄土高坡，放眼望去都是荒地，这个时候我们可以向有关部门申请承包这块土地。,一家公司或一个老板，如果创新能力短缺注定会提前败下阵来，请记住没有创新力，哪有想象力！
2024-03-22 20:49 -
特斯拉皮卡比福特好？福特怒了：来一场公平的比赛
特斯拉上周宣布，Cybertruck皮卡计划于2021年下半年开始交付，同时披露了它的一系列规格参数。,其他可能导致Cybertruck胜出的细节还包括整备质量和轮胎类型。,在马斯克在推特上吹嘘特斯拉卡车能够拖动多大的重量之后一年多，福特发布了一段宣传视频显示，电动F-150原型机拖动了超过100万磅的双层轨道车。
2024-03-22 09:15 -
美SEC密切关注特斯拉会计工作：两份财报或有问题
新浪科技讯北京时间11月29日上午消息，据外媒报道，最近，美国证券交易委员会(SEC)似乎正在密切关注特斯拉的会计工作。,这些都在2018年的年度财报中有披露。,除了特斯拉提交给SEC文件中已经有的内容之外，公司未披露任何其他实质性信息。
2024-03-22 09:13 -
特斯拉称电动皮卡预定超25万辆
来源：经济参考报原标题：特斯拉称电动皮卡预定超25万辆据外媒报道，美国电动汽车制造商特斯拉表示，其电动皮卡Cybertruck推出不到一周时间，预定数量已经超过25万辆。,特斯拉还和美国福特汽车在社交网站上互杠下战帖，都宣称自家的电动皮卡车是业界最强。,福特副总裁马德拉发表推文称，“马斯克，送一辆Cybertruck过来，我们将替你进行一场公平的测试。
2024-03-22 09:13 -
车辆安全机构：特斯拉Cybertruck电动皮卡安全性低
对此，澳大利亚新车评估项目(ANCAP，相当于“美国高速公路保险协会”)负责人表示，这可能是特斯拉Cybertruck皮卡车需要更多关注的事情。,ANCAP希望车辆在碰撞过程中能够吸收一些能量，从而减轻对司机和乘客的冲击力。,分析人士称，特斯拉所面临的挑战是，如何将这种梯形外观设计转化为获准在全球市场销售车辆，同时还能保持其未来主义魅力。
2024-03-22 09:13 -
马斯克激励员工：特斯拉年底冲刺需要解决两大问题
新浪科技讯北京时间12月5日早间消息，据国外媒体报道，特斯拉公司CEO埃隆·马斯克(ElonMusk)今日向员工宣布了该公司当前面临的两个重要问题，并且表示它们需要在年底之前关注这两个问题。,他们还推出了一个新的商用太阳能线上预定平台。,另外，该公司还推出了TeslaSolarRoofV3，这是其太阳能屋顶的廉价版本。
2024-03-22 09:11 -
马斯克为涉诽谤出庭:称持股价值200亿美元，现金不多
马斯克表示，这个词是他当时愤怒中匆忙写成，不是严肃的意味。,”他表示，“我有SpaceX和特斯拉的股票，并且因此还有负债。,为了赢得诽谤案，Unsworth需要证明马斯克在发布虚假信息方面的过失，并清楚表示这对自己造成了伤害，不需要证明马斯克是否有“实质上的恶意”，因为法官认为，Unsworth是一个私人个人，不是公众人物。
2024-03-22 09:11 -
国产特斯拉Model 3运离上海工厂 首批订单或开始交付
新浪科技讯北京时间12月9日早间消息，据报道，卡车已经装载特斯拉中国造Model3汽车离开上海Gigafactory3工厂，据猜测，这些汽车可能会被送到客户配送中心。,小鹏汽车总裁顾宏地认为，特斯拉进入对中国电动汽车市场来说是一枚催化剂，它可以帮助市场扫清障碍，优化供应链，提供更好的体验。,在中国，特斯拉已经开设24家店铺，未来它准备扩充售后网络，将维修网点从29个增加到63个，另外，它还准备添加
2024-03-22 09:10 -
特斯拉股价涨超3%创新高 市值破700亿美元
在今年3月，Mask推出了ModelY型车，售价39000到60000美元，他在十月的第三季度财报中告诉投资者，特斯拉ModelY型车的生产时间将提前。,"不过，一些投资者对在过去惠及特斯拉车主的联邦电动汽车税收抵免政策将于年底到期感到厌倦。,CFRA分析师GarrettNelson11月的报告称："我们认为，尽管竞争加剧和联邦电动汽车税收抵免即将到期是不利因素，但TSLA在价格和范围方面相对具有
2024-03-22 09:04 -
特斯拉11月中国新车注册量激增13倍 至五个月来最高
这些数据进一步帮助特斯拉的股价在周四反弹创下新高。,另外，这些数据之所以脱颖而出，也是因为中国的电动汽车市场已连续五月呈下行之势。,不过，伊隆·马斯克(ElonMusk)在中国的成功很大程度上取决于公司的第一个海外工厂——上海超级工厂——何时能够运作起来，以降低新车价格并刺激市场需求。
2024-03-22 09:04