[情報] 有人在ebay上買到內含個資的Tesla 電腦

作者: Scape (non)   2020-05-04 22:53:49
來源:
https://bit.ly/2YyGmB8
概述一下事件經過:
Green 大神在推特上說,在ebay 買到的幾台Tesla MCU裡,而裡面的資料並沒
有被清除,可撈出一些原來車主的一些資料,例如spotify 帳戶密碼是以純文
件格式儲存、gmail 和netflix 比較好一點是以cookie 的形式存儲,但是對於
有技術的人來說還是能夠破解並讀取。
MCU 電腦長這樣:
https://i.imgur.com/c0M89aA.jpg
https://i.imgur.com/YRnzqXf.jpg
MCU 是控制Tesla 主控螢幕的電腦,也負責控制各種娛樂功能,此類電腦雖然
不能夠直接拿來用或者是用在其他品牌車輛上,不過還是具有一定的研究價值,
愛好者或者研究人員會想要買來研究,有一些人從ebay 上買到後,自己無法處
理就求助於Green 或是其他駭客,於是Green 才發現內含這些個資。
而會有這些MCU 電腦可能是車輛維修後換下,或者是最近Tesla 正在幫有購買
FSD 選配的老車主升級HW 電腦,有些人會一併升級MCU 電腦,所以導致有這些
電腦流出。
發現這些事情後,insideEVs 詢問Tesla 和其他消息人士,據其中一位消息人
士說,技術人員被Tesla 告知的處理流程是要在把它們扔掉之前先將它們破壞,
然後再將它們丟棄。所以有兩種解釋,一種是服務中心在丟掉前敲的不夠用力,
沒徹底破壞然後被翻垃圾箱的人挖寶拿走去ebay 上賣,而另一種是服務中心的
人員沒有銷毀他們然後自己偷偷拿去賣。
(註:美國有不少這種翻垃圾箱轉賣物品的人)
那要如何防止這種事情發生?個人覺得有兩種方法:
1. 在升級MCU 電腦前先將所有個人資訊刪除。
2. 要求將舊的MCU 電腦帶走或親自銷毀。
這就像你買了筆電後過幾年你想要拿去店裡升級成更大的硬碟一樣,不想資料
外流的話最好的方式就是自己動手清除,清除完還要用無用的資料覆寫,或者
是把舊的硬碟帶回家。就算公司有規定不准員工外洩或者是有規定處理流程,
你也永遠不知道這些規定是否能夠被嚴格執行。
台灣以後也會開始對老車主升級FSD 電腦,同樣的應該也會有付費升級MCU 電
腦的服務,同樣的問題也有可能在台灣發生,不想有個資外流的風險的話最好
就是自己動手處理,看是要事前刪除,或者是事後把舊電腦帶走或自己銷毀。
作者: Killercat (殺人貓™)   2020-05-04 22:56:00
這個挺嚴重的 是會被告一屁股的事情....
作者: arcross (阿插)   2020-05-04 22:59:00
開汽油車就不會有這種問題
作者: DANTEINFERNO (DANTE)   2020-05-04 23:00:00
MCU如果是來自特斯拉更換的才有辦法防止這件事 salvage car的mcu誰會特地清資料
作者: Killercat (殺人貓™)   2020-05-04 23:01:00
你該不會以為比方說BMW Connected是雲上長出來的吧?現代的車不管汽油電力都有可能會裝上MCU
作者: lay10521 (小伊達)   2020-05-04 23:02:00
把ROM拔出來不就好了0.0
作者: Scape (non)   2020-05-04 23:03:00
Tesla的儲存晶片是焊在電路板上的
作者: as6633208 (okokokiknow)   2020-05-04 23:03:00
話說,Nvidia tesla跟賣車子的特斯拉是什麼關係阿
作者: bill97385 (Bill)   2020-05-04 23:04:00
這種事情應該上Twitter告狀...覺得傻眼!至少也加密一下吧?
作者: Scape (non)   2020-05-04 23:05:00
沒關係,那是Nvidia推出的其中一款GPU名稱,撞名而已
作者: Killercat (殺人貓™)   2020-05-04 23:05:00
沒啥關係啊 就GeForce, Quadro跟Tesla三條產品線
作者: bill97385 (Bill)   2020-05-04 23:05:00
Tesla 在前幾代的車子是用Nvidia晶片做level2的系統後來model3改用自己開發的類神經網路晶片做了哈哈...Nvidia的 tesla與tesla真的沒關係
作者: s306229 (Wei)   2020-05-04 23:09:00
台特的mcu都要寄回美國的 坊間很多都是殺肉品 序號都可以反查出vin
作者: lay10521 (小伊達)   2020-05-04 23:23:00
那就解焊 拔出來放車上當紀念品
作者: MK47 (和牛第一)   2020-05-05 00:02:00
冠C哥:不要讓人碰你的硬碟
作者: torosome (TOROsome)   2020-05-05 00:13:00
要導雙因素驗證。
作者: ASKA (The 羊男)   2020-05-05 03:03:00
大概儲存時直接加密才有用。汽車內主機的保密能力比你想的要低很多...真的要挖,BGA封裝照樣吹下來上工具讀...
作者: asdhse (10-10-10)   2020-05-05 08:15:00
真的笑死,油車沒這個煩惱
作者: laxgenius (米利)   2020-05-05 09:17:00
恩,asd說得都對喔。 https://tinyurl.com/r2dm6tr
作者: darktasi (桃園達克大叔)   2020-05-05 12:35:00
還洗阿這跟車子有關係嗎
作者: showingstar (showingstar)   2020-05-07 06:43:00
連安卓都不會用明文存帳號密碼...

Links booklink

Contact Us: admin [ a t ] ucptt.com