欢迎关注“创事记”微信订阅号：sinachuangshiji
文/差评
来源：差评（ID:chaping321）
最近国产特斯拉的价格降到了 27 万，一下子激起了不少购车潜在户躁动的钱包。
结果就在大家犹豫着要不要买特斯拉的档口，最近被曝出了数据保护不力导致用户隐私泄露的问题...
只要一台特斯拉进过维修站，换过 / 升级过车载电脑主板，那么车主的通讯录、通话记录、日历日程、位置轨迹截图等等有的没的，很有可能就已经泄露了。。
而这件事儿已经被一名白帽子黑客给实锤了，他甚至还顺着被泄露的号码给几个车主打了电话，跟对方来了个谈笑风生。
当然，对方可能就不这么想了...
“ 事主希望我们称他为 “ 一名失望的毛豆 3 车主 ”▼
所以要是哪个差友身边儿有个开特斯拉的朋友，还是赶紧去让对方看看有没有相关的售后记录吧。（ 顺便可以让 Ta 关注一波差评 ~ ）
由于特斯拉太贵，买得起咱也拆不起；所以接下来，差评君就借着已有的一些信息来跟大家聊聊，特斯拉车主们的隐私数据是怎么被偷家的吧。
众所周知，特斯拉的车机系统屏幕非非非非常大，除了以前车机那些收音机、蓝牙电话之外，特斯拉这块屏幕还能上网、刷剧、斗地主。。
由于相比以前车载系统的变化太大，特斯拉的工程师们基于 Linux 内核，搞了个给特斯拉专用的触屏操作系统。
（ 不知道是不是巧合，界面还有些老罗锤子 TNT 的味道... ）
如果大家对 Linux 内核还有点儿印象的话，可能还记得谷歌也是基于 Linux 内核开发的安卓手机系统。
所以从某些方面讲，我们可以把特斯拉的车机系统理解成一个等价于安卓系统的玩意，把特斯拉理解成一个带轮子的安卓手机。
安卓手机需要高通骁龙 865 ，需要 LPDDR5 内存，需要 UFS 3.0 闪存。。那么同理，特斯拉的车机系统也需要这么些硬件。
嗯。。就是下面红框框里面的那个板子，汽车行业里一般管它叫 MCU （ 媒体控制单元 ）。
特斯拉的 MCU 使用的是镁光生产的 eMMC 存储颗粒，虽然没手机上的 UFS 闪存快，但也足够用了。
问题出在特斯拉的系统设计上：特斯拉的 Linux 车机系统并没有对这块 eMMC 硬盘进行任何的加密处理！
可能有小伙伴会说了，特斯拉的车机不是有一个数字密码锁嘛，这不算加密吗。
嗯。。其实吧，数字密码锁，还真不算是加密。
有过手机恢复经验的小伙伴应该知道，手机上的屏幕锁无论设置的多复杂，其实都没卵用。
因为要想读取一块手机上的存储颗粒，根本不需要手机开机，也就更不需要输解锁密码了。
像上面图片里的这个小玩意，淘宝上的售价不超过两位数。但就是这么个 99 元的小玩意，只需要把 eMMC 存储颗粒贴到它的触点上，就可以像读 U 盘一样完整访问里面的全部文件。
相册、通讯录、账号密码，甭管有没有屏幕密码，全都直接给你生拉硬拽下来。
而且这玩意还没什么难度：只要顺着教程走，小学生也能把一个 eMMC 存储颗粒给薅干净。
解决这个问题的唯一方法，就是在操作系统里把所有文件用加密算法加密一遍——只有输对密码、进入系统之后，数据才会按需解密。
在开机输密码解密之前，所有的数据都只是一堆乱码，就算通过工具拽出来也没用。
早在十年前，谷歌就在安卓 4.0 上加入了存储加密的选项；等到了安卓 8.0 ，所有安卓手机从首次开机的那一刻开始就已经进入了全盘加密状态。
然而特斯拉的车机嘛。。可能是因为觉得开了加密会让系统变卡，也可能是因为其他一些差评君猜不到的原因，总之一直就没动过全盘加密的念头。
即使去年这个问题就已经被美国媒体扒过一次了，但是当时特斯拉只是轻飘飘回了一句： “ 担心隐私泄漏的话，给车机恢复出厂设置把数据抹掉不就好了 ” 。
车祸后当废品拍卖的特斯拉
包含了很多意料之外的数据▼
不过一年之后，白帽子黑客们发现，有些事儿不是恢复出厂设置就能解决的...
以前的普通汽车上，除非是遇上了雷劈水泡的情况，一块 MCU 基板可以跟汽车过一辈子。
但是特斯拉不一样，它是 “ 来自未来的智能汽车 ” 。
而什么事一旦和 “ 智能 ” 俩字沾边之后，它就会变卡...
因此特斯拉车主们过个两三年就得把车开到售后去，跟我们换新手机一样，掏个几千块钱给 MCU 硬件升级换新一番。
当然，有时候也会赶上官方福利▼
在售后，服务人员会把旧 MCU 从车里拆出来，像手机搬家一样把旧 MCU 的数据迁移到新 MCU 上。
至于旧的 MCU ，按照特斯拉的说法，一种是翻新之后作为备件使用，另一种则是拿锤子抡圆了（ 物理 ）之后扔进垃圾桶里。
反正具体怎么着了，差评君也不知道。
差评君只知道，一个名叫 “ Green ” 的白帽子黑客，从购物网站上买了四块二手的特斯拉 MCU 。
（ 差评君看了下，某鱼上也有卖特斯拉拆机 MCU 的，改天让 KK 买回来测试一下 ）
尽管屏幕、硬件各有不同程度的损坏，但他从这四块 MCU 的 eMMC 存储里提取出来了原车主的通讯录、通话记录，以及一些社交帐号的密码...
以往有人吐槽特斯拉就是一个装了轮子的大号手机。这么一看，如果特斯拉的 MCU 被拉取的话，那还真的和手机被偷没什么区别了。。
看到这里，估计大家都看明白是怎么一回事儿了：
由于特斯拉的车机系统没有对硬盘进行数据加密，因此替换下来的老旧硬件被有心人利用之后，可以读取里面原车主留下的全部数据。
而修复的方法更简单：但凡特斯拉在未来的软件版本里增加一个加密选项，所有的特斯拉用户就都可以为自己的车机硬盘加密。
差评君觉得，特斯拉什么时候会考虑做这个加密功能，就看车主们的呼声有多强烈了。
可能有的小伙伴觉得，特斯拉的车机几年才会换一次，大部分售后店的素质也应该信得过，自己数据凑巧被有心人得到的几率微乎其微。
但是不怕一万，就怕万一：有人能仅仅靠一张残缺的照片就分析到妹子的具体住址。
要是真让有心人拿到了姓名、手机号和电话本，是不是出生记录都能被扒出来？
总之差评君一路看下来，感觉有点儿魔幻——这么简单的问题，居然发生在了特斯拉的身上。。这...
参考资料、图片来源：
CNBC, Tesla cars keep more data than you think, including this video of a crash that totaled a Model 3
INSIDEEV, Tesla Data Leak: Old Components With Personal Info Find Their Way On eBay
| 相关下载 |
5月8日消息，据国外媒体报道，电动汽车厂商特斯拉在2017年的11月份推出了电动卡车Semi，虽然入门版的售价就高达15万美元，但由于运营期间的成本远低于柴油卡车，因而这一款电动卡车详情>>
5月8日消息，据外媒报道，在美国加州州长加文·纽瑟姆(Gavin Newsom)于当地时间周四宣布允许部分制造商恢复运营后，特斯拉详情>>
据国外媒体报道，特斯拉首席执行官埃隆·马斯克(Elon Musk)表示，计划中的Roadster跑车将延迟推出，该公司正优先开发其他车型。 马斯克在接受喜剧演员乔·罗根(Joe详情>>
5月8日消息，据国外媒体报道，在一季度的财报中，电动汽车厂商特斯拉披露了上海超级工厂在搭建Model Y厂房的消息，而最新的航拍视频显示，Model Y厂房的钢结构已基本完成。 外媒是详情>>
原标题：特斯拉上海工厂停工 ，官方回应：正按计划调试与维护生产线 5月7日，针对媒体关于特斯拉上海工厂或因海外零部件缺货而停工的报道。5月7日，特斯拉详情>>
原标题：特斯拉上海工厂停工，下季度交付成问题？特斯拉官方回应 欧界报道： 目前国内疫情已经迎来好转，被按下暂停键几个月的工厂店面也陆续恢复正常运作，详情>>
原标题：特斯拉继续延长员工休假时间 至少一周 北京时间5月3日上午消息，据外媒报道，根据一份内部电子邮件显示，特斯拉公司于本周五向正在休假的员工表详情>>
（原标题：李强视频连线马斯克，希望特斯拉继续深耕上海实现更大发展） 详情>>
原标题：马斯克：特斯拉新款Roadster将推迟交付 PingWest品玩5月8日讯，据electrek报道，特斯拉CEO马斯克日前表示，特斯拉将推迟交付新款Roadster。特斯拉详情>>
原标题：上海超级工厂停工，特斯拉二季度交付悬了？ 特斯拉唯一一个仍在运作的工厂也在近日停工。5月7日，特斯拉中国回应上海超级工厂停产称，该工厂在正详情>>
（原标题：特斯拉回应上海工厂停工：正常生产安排调整，生产线调试维护） 详情>>
原标题：特斯拉：上海工厂停工属正常调整 IT之家5月7日消息 据财联社报道，针对今日“特斯拉上海工厂或因海外零部件缺货而停工”的报道，特斯拉中国官方详情>>
![[路演]永利股份：目前一直为特斯拉稳定供货](http://5b0988e595225.cdn.sohucs.com/a_auto,c_cut,x_0,y_0,w_625,h_625/images/20190708/2181b288ecf6489d992f77d5c56cdb0f.png)
原标题：[路演]永利股份：目前一直为特斯拉稳定供货 全景网5月7日讯 永利股份（300230）2019年度业绩网上说明会周四在全景网举办，公司总裁恽黎明介绍，公司详情>>
特斯拉融资计划具体怎么回事？在电动汽车行业里，谁也不能忽视特斯拉这个巨头，虽然无法量产却让美国人人都想拥有一辆属于自己的特斯拉 model 3！只是特斯拉一直详情>>
近日，特斯拉汽车和Space X老板Elon Musk和老板娘加拿大歌手Grimes公布了他们还在娘胎里的儿子（女儿？）的名字：X Æ A-12 Musk。 毫无疑问，没有人能知道这是什么意详情>>
4月21日晚上，上海某小区停车库中，一辆特斯拉轿车突然冒出白烟，进而起火燃烧，监控画面显示火势还殃及周遭停泊的其他车辆，对于这一事件，特斯拉官方在4月22日早上详情>>
原标题：蔚来创始人李斌：特斯拉降价有点残忍，但竞争充满乐趣 鞭牛士 5月7日消息，据中国企业家消息，5月1日，特斯拉中国宣布，中国制造Model 3标准续航升级版详情>>
原标题：特斯拉上海工厂尚未复工，或因海外零部件缺货 PingWest品玩5月7日讯，据36氪消息，特斯拉上海工厂自5月1号休假后，并未在6号如期开工，而这一停工状详情>>
5月6日消息，据外媒报道，目前特斯拉已经改进其“百万英里电池”，现在电池里面的钴含量更低，在降低电池成本的同时也提升了电池的能量密度。 据悉，去年特斯拉详情>>
5月6日消息，据国外媒体报道，特斯拉已经对其新款“百万英里电池”进行了改进，即减少了钴，并提高了电池的能量密度，这可能会降低电池成本。 特斯拉在电动汽车行业处于详情>>
（原标题：马斯克“清仓”旗下房产，这是为何？特斯拉国内配套产业链正在发生变化） 详情>>
（原标题：特斯拉成功申请4000次充放电和160万公里电池专利） 详情>>
原标题：特斯拉再降价！比亚迪刀片电池发布，你选择买谁？ 摘要：守江山难（欢迎关注杠杆游戏） 撰文|张银银 这个假期，电动车行业有两件大事引人注目。一是5月1详情>>
原标题：马斯克清仓旗下房产，特斯拉国内配套产业链正变化 鞭牛士 5月5日消息，据证券时报消息，5月4日，马斯克把他名下的两处房产挂牌出售，总价3950万美元，详情>>
原标题：说卖就卖！马斯克“清仓”旗下房产，这是为何？特斯拉国内配套产业链正在发生变化... 上周五，特斯拉CEO马斯克发布推特称要卖掉所有的房产。在所有详情>>
5月4日消息，据外媒报道，除了成为全球电动汽车行业的领军企业外，特斯拉的终极目标还包括成为全球性分布式供电公司。现在，特详情>>
原标题：特斯拉“虚拟电厂”要进入英国，李嘉诚将直面马斯克的“疯狂” 日前有外媒报道称，特斯拉已经向英国的监管机构提交申请，希望能够在英国开展电力详情>>
原标题：特斯拉在英国申请牌照，要做发电供电公司 鞭牛士 5月3日消息，据腾讯科技消息，国外媒体报道，5月3日，英国一家星期日报纸称他们获得了特斯拉公司的详情>>
（原标题：五一车消费|特斯拉客流是平常1.5倍、极星汽车受关注） 详情>>
5月3日消息，据外媒报道，最近几天，美国科技大亨埃隆·马斯克（Elon Musk）发布了许多与特斯拉和新型冠状病毒疫情相关的推文，促使该公司股价忽高忽低。那么这些推文违反相关详情>>
北京时间5月3日上午消息，据外媒报道，伯克希尔·哈撒韦公司（Berkshire Hathaway Inc.）首席执行官沃伦·巴菲特（Warren Buffett）是有史以来最成功、最受尊敬的投资者之一，而详情>>
5月3日消息，据外媒报道，最近几天，美国科技大亨埃隆·马斯克（Elon Musk）发布了许多与特斯拉和新型冠状病毒疫情相关的推文，促详情>>
5月3日消息，据国外媒体报道，伯克希尔哈撒韦公司首席执行官沃伦·巴菲特日前在接受采访时明确表示，自己不会投资特斯拉股详情>>
（原标题：Tesla to extend furlough for some employees by another week: internal email） 详情>>
（原标题：调价招致退订？特斯拉紧急立帖为国产Model 3长续航版“保价”） 详情>>
（原标题：特斯拉这款车降价10%！短短7天，先涨后降，网友怒甩一张韭菜图！有车主求退单） 详情>>
查看最新行情 5月2日凌晨消息，美股收盘特斯拉跌10.3%，报701.32美元/股，市值为1293.16亿美元。 稍早前，特斯拉CEO马斯克详情>>
原标题：特斯拉：中国制造Model 3长续航版目前没有价格调整计划 e公司讯，特斯拉官微发布消息，基于生产成本等因素考虑，中国制造Model 3长续航版目前没有详情>>
（原标题：Tesla tumbles after Musk tweets stock too high） 详情>>
原标题：什么情况？“口嗨王者”张嘴一句话，特斯拉损失1000亿 有钱人的世界我们不懂，一次口嗨，千亿市值打水漂...... 被称为硅谷“钢铁侠”的特斯拉CEO马详情>>
