安基網 首頁 資訊 安全報 查看內容

黑客在eBay上購買特斯拉的舊零件,檢索出大量車主的敏感數據

2020-5-8 02:57| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 最近,特斯拉車主除了經受一波"被割韭菜"的心塞外,還得遭受數據泄露的危機。 國外研究員GreenTheOnly稱,他從eBay上購買的二手特斯拉媒體控制單元(MCU)和Autopilot硬件中,發現記錄著大量特斯拉車主的個人數據:

本文首發于公眾號 零日情報局,微信ID:lingriqingbaoju。

最近,特斯拉車主除了經受一波"被割韭菜"的心塞外,還得遭受數據泄露的危機。

國外研究員GreenTheOnly稱,他從eBay上購買的二手特斯拉媒體控制單元(MCU)和Autopilot硬件中,發現記錄著大量特斯拉車主的個人數據:

包括電話簿、通話記錄、日程表、以明文形式存儲的WiFi密碼,甚至家庭住址、工作地點和所有導航到的位置,以及第三方應用(Spotify、Netflix、Gmail、YouTube等)賬戶ID和密碼。

此時此刻,特斯拉計算機配件,正帶著前主人們的信息在二手市場裸奔,而黑客甚至可以輕而易舉地獲取車主們最為敏感的信息。

這一切很可能要歸咎于特斯拉在媒體控制單元(MCU)、自動駕駛儀硬件的改裝服務(簡稱HW),對用戶隱私數據的保護不力。


圖:可能泄露用戶個人信息的兩種部件


據GreenTheOnly說,他手上的13臺二手MCU設備的最后一個地點,均顯示為特斯拉服務中心,這表明這些舊設備是特斯拉授權的技術人員卸下來的。


根據特斯拉政策,維修和改裝過程中更換下來的部件不再屬于車主。舊部件會被工作人員用錘子敲擊、破壞,然后作為廢品處理丟棄。


圖:經過破壞的特斯拉媒體控制單元部件

當然,錘擊舊組件這種可笑的做法沒有絲毫意義,數據并不會被破壞,只會降低這些舊組件的售價而已。


實際上,這些設備已經"流"向了eBay和其他二手商品交易網站,例如Bonanza。用戶花費低至10美元就可以購買到一整箱,而提高價格甚至可以買到未被損毀的組件。


圖:eBay交易價格信息


圖:Bonanza交易價格信息


這些含有用戶數據的廢棄組件是如何流動到市場上的?


有兩種解釋:一種是服務中心對替換下來的部件沒有按規定進行破壞;另一種解釋是技術人員私自出售這些零部件牟利。也可能這兩者兼而有之。


更加令人擔憂的是,GreenTheOnly在向媒體報料之前,已經向特斯拉通報了這一發現。但特斯拉拒絕及時通知可能受影響的所有車主,只是表示將通知其中一名客戶。


Greentheonly稱,他可以訪問這些信息,是因為特斯拉系統使用的是SQLite數據庫。


對于SQLite數據庫,恢復出廠設置只意味著操作系統將釋放該特定模塊上的空間,但已經寫入的數據仍保留在原處。只有當硬盤驅動器上的特定模塊被新信息覆蓋重新寫入,原有信息才會真正清除。

GreenTheOnly的意外發現讓大家意識到,對舊計算機組件的輕率處理,不僅對特斯拉車主帶來數據泄露風險,更是幾乎對任何裝有車載設備的用戶都帶來安全隱患。

試想,當這些存儲個人數據或提供遠程跟蹤的計算機組件被黑客利用,后果等同于將車主的隱私信息與行車安全,送至攻擊者手中完全掌握。


圖:泄露用戶數據信息

所以,GreenTheOnly提醒到,已經升級到HW 3.0的特斯拉用戶,建議盡快修改所有密碼;尚未升級到HW 3.0的特斯拉用戶,建議在升級前重置車載系統。


最后,零日覺得,車載計算機系統安全問題值得大家多加留意,尤其是賣車、歸還租車或是維修升級時,盡量確保個人數據已被清除。當然,恢復出廠設置也并非萬無一失,最好是廠商把硬盤換成SSD,保管好存儲個人數據的軟硬件,更靠譜些。


零日情報局作品

微信公眾號:lingriqingbaoju

如需轉載,請后臺留言

歡迎分享朋友圈


參考資料:

[1] insideevs 《特斯拉數據泄漏:帶有個人信息的舊組件在eBay上找到了出路》



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6824045335413785091/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
洗衣店赚钱联系澳洁 福建22选5开奖结果19210 青海快三平台 江苏快三开奖怎么投注 陕西快乐十分一等奖 好股票推荐金股领取 上证指数15-19年走势图具体数据 湖北十一选五分布分布图 新希望股票股吧 股票查询 管家婆精准四肖期期淮