您的位置：首页>栏目首页 > 订单 >

特斯拉车载娱乐系统存在几乎无法修复的漏洞

2023-08-05 10:49:34    来源：中关村在线


(相关资料图)

近日，一组学术研究人员发现，特斯拉车载娱乐系统存在一个几乎无法修复的漏洞，可以让车主免费解锁一系列付费功能。 这项研究由柏林工业大学进行，研究人员表示，只要能够物理接触汽车的娱乐和连接电子控制单元（ICE）板，就可以利用一种已知的电压故障注入攻击来绕过MCU-Z的AMD安全处理器（ASP）。这样不仅可以获得根访问权限并在MCU-Z上运行任意软件来解锁一些付费功能，而且这种访问权限几乎无法撤销。 研究人员指出：“虽然电压故障注入比纯软件攻击更难执行，但如果不升级CPU，漏洞就无法修复。我们获得的根权限可以对Linux进行任意修改，这些修改可以在重启和更新汽车依旧保留。” 一旦成功获得访问权限，就可以解锁特斯拉一些需要付费才能开通的功能，如地图导航、后排座椅加热甚至是FSD beta。更令人惊讶的是，还能将特斯拉的“用户档案”迁移到另一辆车上。 这项研究将在下周的美国黑帽大会上首次公布，题为“2023年电动汽车越狱或者说如何开启特斯拉基于x86的加热座椅”。不过，由于这是一个硬件漏洞，特斯拉车主无需担忧车辆远程被黑。

关键词：

相关阅读

荣万家副总经理孟庆斌：今年会在收并购上下功夫

ppt怎么制作背景虚化 ppt怎么制作背景

墨玉有青玉低的吗

“乡村所需”链接“企业所能” 上海民营企业踊跃投身乡村振兴

HyperX 发布 Cloud Stinger 2游戏耳机，适用于索尼PS和微软Xbox

成绩亮眼的宁德时代，为什么产能利用率在下降？

相约大运 成就梦想丨张雨霏一日四赛 收获两枚金牌打破四项赛会纪录

上汽飞凡首席科学家金杰盂离职，智驾首席产品官Pia Hu或接任

北京门头沟：武警官兵踏出救援路，大台街道2600余名受灾群众收到物资

区别对待中国市场的三星手机回来了？

花旗料今年亚洲家族办公室业务客户数量增25%

美国财政部计划发债1030亿美元 称发行规模将继续上升

航运巨头马士基下调全球贸易预期 称需求疲软仍在遏制经济活动

大模型创业300天：成者100亿估值，80%败者出局

成都大运会传喜讯 郑州姑娘射落一金

203济宁漫展时间表（持续更新）