白帽駭客發現廢棄的 Tesla 車輛中殘留了 - 汽車

Rosalind avatar
By Rosalind
at 2019-03-31T15:59

Table of Contents

白帽駭客發現廢棄的 Tesla 車輛中殘留了未加密的影片和數據

內建各項數據紀錄儀器讓 Tesla 保留了比一般車輛更多的資料。

Lanmo Chang
25 分鐘前

據 CNBC 報導,一項由白帽駭客(White Hat,以改善問題為目標的
駭客,多為電腦安全公司的雇員或希望藉此獲得懸賞的人士)進行的
實驗發現,廢棄的 Tesla 車輛中殘存了大量的未加密資料,包括電
話號碼、錄影影片、位置和導航資料等。這導致只要具有相關技術知
識的人,其實都能藉機入侵車上的電腦來獲取各項數據。對於時常需
要以藍牙配對手機,內建各項行車紀錄功能的 Tesla 來說,內藏豐
富的數據似乎不是件令人意外的事。但由於 Tesla 並不會在車輛報
廢後自動刪除這些資料,這項特色也著實成了一把雙面刃。

一位化名為 GreenTheOnly 的研究人員告訴 CNBC,他為了研究這項
狀況,曾設法從報廢的 Model X、Model S 和 Model 3 中打撈數據
。同時他也與一名叫作 Theo 的白帽駭客合作,在去年底以研究為由
購買了一輛幾乎完全毀損的 Model 3。經過實驗,他們發現這些車上
至少殘留了來自 17 項不同設備所記錄的數據,包括車輛配對次數、
11 份電話聯絡名單、含有活動細節的日曆,甚至是活動邀請對象的
電子郵件地址。此外,他們也成功找出了該車輛最後前往的 73 個目
的地位置及導航資料,甚至是車輛遭遇車禍的錄影影片。

對此,Tesla 發言人向 CNBC 表示,Tesla 目前已提供了回復原廠設
定的功能,讓客戶們可以選擇刪除個人數據或恢復默認設置。此外,
他們也提供了代駕模式(Valet Mode ),可以在他人駕駛自己車輛
時提供隱藏個人數據等功能。Tesla 一向致力於尋找車輛功能與客戶
需求間的平衡,並會持續做出改進。

然而,擁有上面提到的這些功能,似乎仍無法全面防堵相關情況的發
生。一家負責維修 Tesla 二手車的汽車拍賣公司先前才承認,他們
並沒有在出售車輛前將系統回復原廠設置。如同研究所示,這代表了
車上的資料仍有遭竊的風險。而且若車主們自行對車上的軟體進行修
改,也或將會被 Tesla 判定為駭客,而面臨無法順利升級到官方提
供的最新版本軟體的風險。

負責 Tesla 漏洞回報獎勵計畫的 BugCrowd 首席安全長向 CNBC 解
釋,該公司之所以不自動刪除車上的資料,是基於車禍這類事件在法
庭上往往需要相關的佐證資料。但他也表示,他認為 Tesla 將會以
爲數據加密的方式來解決這方面的疑慮,就像市面上的手機一樣。

https://chinese.engadget.com/2019/03/31/tesla-unencrypted-video-recordings/

心得:
特斯拉的車上會保存大量的數據是不讓人意外的事情,但基本的加密仍是必須
這件事情被揭發出來之後應該也是會在數據處理上更加謹慎

--
◆投票名稱: 八卦板板主選舉
選 項 總票數 得票率 得票分布
olmtw 2017/07/01-2018/02/28 19 票 1.52% 0.87%
olmtw 2018/06/23結果揭曉 43 票 4.06% 2.69%
超越0.87%,感恩有您

--

All Comments

Caroline avatar
By Caroline
at 2019-04-01T15:09
講到資安 突然想到好幾個支付app的資料保護都很...
Lily avatar
By Lily
at 2019-04-06T02:40
很久以前在實驗室裡用某人的手機做實驗 輕鬆綁架...
Aaliyah avatar
By Aaliyah
at 2019-04-07T15:00
下次更新推出 無痕模式.apk
Lydia avatar
By Lydia
at 2019-04-11T02:39
Tesla工程師:好啦好啦,format 送了沒
Olga avatar
By Olga
at 2019-04-11T20:18
歐盟:潮爽der 拿來噱特斯拉一波
Lydia avatar
By Lydia
at 2019-04-13T23:00
跟黑盒子一樣的功能
Harry avatar
By Harry
at 2019-04-18T12:10
車主肇事後使用刪除功能 說不定被加告一條妨礙司法之類
的罪
Yedda avatar
By Yedda
at 2019-04-19T04:22
如果有法令規定要有黑盒子 刪除資料當然違法
Sandy avatar
By Sandy
at 2019-04-20T01:50
如果並沒有規定要有黑盒子 資料有可能流出反而妨礙個人隱私
Susan avatar
By Susan
at 2019-04-23T22:20
看車板會以為M-3超耐用超安全 怎麼還有才新車就有報廢車

INFINITI 明天將發表新車

Erin avatar
By Erin
at 2019-03-31T12:16
https://i.imgur.com/26dViSy.jpg 下面有寫QX系列,不知道是60還是70。 感覺70的機率會高一些,因為現在QX70內裝真的是太老舊了,明天拭目以待! - ...

2005 focus 1.8cc 汽油版 規格配備疑問

Gilbert avatar
By Gilbert
at 2019-03-31T11:47
※ 引述《lz3683 (茹茹)》之銘言: : 請問 : 2005 focus 1.8cc 汽油版 : 標準安全配備是否包含 : ●循跡防滑(TCS) : ●安全氣囊(有幾顆?)(SRS) : ●電子煞車輔助系統(EBA) : 是否有車友保留當年的規格配備表可供參考(有搜尋過以及爬文打回原廠詢問都無規格 表) ...

半自動駕駛,遇到過彎會減速嗎?

Odelette avatar
By Odelette
at 2019-03-31T11:37
走台64的時候,就在想, 有這麼多過彎, 如果要有半自動駕駛的感覺, 電腦應該要會自己判斷入彎減速,出彎加速,才會好用, 目前的市面上的車應該都還做不到? 還是有什麼車廠已經可以克服? (而且如果突然的髮夾彎,電腦要怎麼判斷自己的過彎極限在哪?) - ...

碰撞測試!皮卡車加油好嗎?

Michael avatar
By Michael
at 2019-03-31T11:14
原文連結: http://car.pchome.com.tw/news_content.html?nid=27642 原文內容: 根據高速公路安全保險協會的最新調查結果,大多數皮卡在保護某些類型碰撞的乘客方面都不盡如人意。 由於結果,CR的豐田苔原總體得分低於推薦車輛的門檻,只留下福特F-150作為全尺寸 ...

報廢問題- 03 Altis

Zenobia avatar
By Zenobia
at 2019-03-31T09:49
家裏有一台03年Altis 1.6J(就是什麼安全配備都沒有的那台)以前一開始是營業用,後 來改自用,目前總里程27萬左右,可正常行駛跑高速冷氣也很冷,由於目前用不到舊換新 的優惠,想請問版友會考慮自售看看還是直接丟報廢比較有利? - ...