重磅！黑客破解特斯拉自动驾驶套餐功能，价值高达15000美元！

特斯(💎)拉作为一款自动驾驶领域的扛把子，最近又被(🏍)曝出重大漏洞，一旦被利用，就可以轻松解锁特斯拉的价值高达15000美元的软(🚣)件锁定功能，这其中就包括加热座椅和全自动驾驶套餐。

柏林工(🥜)业大学的一组安全研究人员宣布，他们成功利用机载计算机的一个弱点来解锁这些功能，如下是(📆)其声明：

特斯拉以其先进且集成(🚩)良(🍘)好的汽车计算机而(🍱)闻名，从服务普通娱乐目的到完全自动驾驶功能。最近，特(🕣)斯拉开始使用这个成熟的平台来实(🛳)现车内购买，不仅可以(🎠)实现额外的连接功能，还可以实现更快的加速或后排加热座椅等模拟功能。因此，破解嵌入式汽车计算机可(🐾)以让用户无需付费即可解锁这些功(🍤)能。

他们计划在下周的题(😠)为(🕗)“ 2023 年电动汽车越狱或对 Hotwire Tesla 基于 x86 的座椅加热器意味着什么”的演示中公布其(🛢)漏洞利用结果。

图片

该黑客攻击需要对汽(🐦)车进行物(🧞)理访问(♋)，并且涉及对基于 AMD 的信息娱乐系统的“电压故障注入攻击”：

为此，我们对 AMD 安全处理器 (ASP) 使用已知的电压故障注入攻(💣)击，作为系统(🕊)的信任根。首先(🎢)，我(😇)们介绍如何使用低成本、现成的硬件来发起故障攻击，以破坏 ASP 的早期启动代码。然后，我们展示如(🐩)何对引导流程进行逆向工程，以在其恢复和生产 Linux 发行版上获(✝)得 root shell。

该黑客组织声称他们的(🍵)“特斯拉越(🍠)狱”是“不可修补的”，并允许在“信息娱乐系(🌧)统上运行任意软件”。

他(🥌)们补充道：

其次(😾)，它将使我们能够提取车辆唯一的硬件绑定 RSA 密钥，用于在 Tesla 内部服务网络中对汽车进行身份验证和授权。

最终，黑客相信他们可以(📁)解锁特斯拉汽车内几乎所有软件锁定的功(😵)能，甚至是全自动驾驶——尽管他们认为这需要更多的逆向工程。

车主需要付费或订阅服务，才能激活的软件锁定功能变得越(😕)来越流行。而作为一家最早宣布OTA（空(💡)中升级）的车企，特斯拉也正在面临着软件厂商所遭遇的难题(🔎)：被“越狱”和“破解”的烦恼。

虽然推送系统更新，为特斯拉的车辆带来了全新功能，比如增加车辆续航、动力、新的车机功能等，以最近推出的付费升级包为例，Model3长续航四驱版，百公里加速成绩由(🤭)4.6秒(🕧)提升到4.1秒，价格就高达1.41万元。

但也正是因为它生产的几乎所有车辆都使用相同的(🎲)硬件，并且车主可以稍后通过软件更新解锁功能，其中包括加热座椅、加速提升等功(🧘)能，甚至特斯拉的全自动驾驶套(🎪)件（售价 15,000 美元）。

这恰恰也为试图(🦌)绕过软件锁的人们(🌁)创造了一个市场，而不菲的订阅价格更是助长了这个市场。

不过与此同时，发现此漏洞的黑客表示，“尽管存在(🤱)漏洞，但他们相信特斯拉的安全性比其他汽车制造商更好。而且，他们已经(📮)把这些漏洞是与特斯拉进(🐵)行了共享，这可以帮助汽车制造商(🐬)保(🎪)护其(😎)系统(🍰)。

而早在2020年，特斯拉车辆就被一名白帽黑客发现了特斯拉(🔪)充电站(🧘)服务器的网络漏洞，并因为暴露该漏洞而获得了特斯拉5000美元的奖励。

同样在今年，一家名为Ingenext的公司(🐷)，只需1100美元的价格，即可获得向特斯拉支(🆙)付2000美元才能解锁的功能，而且数据显示得百公里加速成绩达到3.8秒，比官(🙄)方的还快。

不过，值得注意的是，虽然这家公司的老板安德烈称，他提供的破解升级服务，比特斯拉官网便宜不少，但车主承担的风险是，今后可能无法得到特斯拉的推送更新，或者官方保修服务。其中(🆖)的风险需(👭)要车主自行评估后(⬛)，选择以何种方式升级。

“让用户付费购(🌖)买 FSD 等高级软件（如果它确实有效的话）还可以理解，但付费打开汽车中已有的硬件就有点太过分了。”

不少用户都不能理解特斯拉所谓的(🗒)“硬件锁”，“这就好像车主不能掌(🤝)控自己的车一样。”甚至有人说，用(👮)软(🤝)件锁定硬件的做(🤼)法是非法的。

不难看(🔜)出大家认为全自动驾驶的价格与其所提供的的价值远远不相匹配，或者压根不(🐕)需要这么贵的功能，甚至有人直(🏌)接(💤)表示：“我们能否(🏛)拥有一辆简单且廉价的电(🎢)动汽车，没有那么多连接(🉑)的垃圾，不需要(⚓)从A到B什么都连接。连个蓝牙(🕛)音响就够了。”

相信(🤭)此(🗽)次漏洞曝光之后，特(🔩)斯拉的新款车辆的软件费用会迎来一波价格调整。

https://electrek.co/2023/08/03/hackers-manage-unlock-tesla-software-locked-features/

https://electrek.co/2020/08/27/tesla-hack-control-over-entire-fleet/

来源(🔎)： 51CTO技术栈