特斯拉废弃零部件可致用户数据泄露

2024-10-31

特斯拉车载信息娱乐服务使用户能够享受一个非常方便和舒适的乘坐环境。然而，在使用该服务之前，用户必须输入详细的个人信息，并且存储该信息的媒体控制单元(MCU)正在成为隐私数据泄露的来源。

推荐阅读：企业研发数据泄密怎么办？

几天前，一名外国黑客发现，尽管这些被丢弃的媒体控制单元已被特斯拉技术人员手动销毁，但其中仍有大量用户隐私数据，包括手机地址簿、通话记录、日历项目、WiFi密码、家庭地址、导航地点等。

上述媒体控制单元可以在国外交易网站易趣上进行交易，而且价格不贵。这名黑客说，他最近收到了13个这样的媒体控制单元，都是在车辆维护和翻新期间被特斯拉技术人员销毁的。根据上面留下的用户信息，可以容易地获得用户的电话号码和私人地址。

据悉，特斯拉官方程序的要求是，在被拆除的媒体控制单元被扔进垃圾桶之前，工作人员需要确认接口是否已被完全破坏。eBay上的搜索结果显示，界面受损的媒体控制单元的售价低于未受损的媒体控制单元。业内人士推测，可能是价格因素导致一些工作人员没有按照官方规定销毁废弃的媒体控制单元。

对于不同的型号，介质控制单元以不同的频率更换。S型和X的型媒体控制单元需要频繁更换，因为第一代组件记录过多，使用四到五年后会出现故障。用户申请后，特斯拉使用第二代媒体控制单元进行更换和升级。然而，这两代媒体控制单元都存在数据泄漏问题。此外，如果购买了全自动驾驶(FSD)套件的3型车主想要升级系统，他还需要更换媒体控制单元，并且还有泄露车主个人数据的风险。迄今为止，特斯拉尚未对此事做出回应。