【太平洋汽車網(wǎng)】特斯拉自動駕駛強制解除后即可恢復(fù)使，官方手冊中寫到“行駛速度超過最大巡航速度150KM/H時，主動巡航控制可能會取消或無法使用。如果考慮到特斯拉即將在中國工廠投產(chǎn)配備Autopilot的Model3和ModelY，其可以在更短的時間內(nèi)達到30億英里的里程數(shù)據(jù)。

　　出行一客（ID：carcaijing）原創(chuàng)作者 | 郭宇編輯 | 王靜儀剛被吐槽先漲價后降價的特斯拉，再一次成為了焦點。這次被質(zhì)疑的是其用戶數(shù)據(jù)隱私的安全性。

　　報道顯示，黑客greentheonly在研究了13塊二手特斯拉的車載媒體控制單元（MCU）后發(fā)現(xiàn)，盡管這些二手MCU恢復(fù)了出廠設(shè)置，但還是能恢復(fù)大量數(shù)據(jù)。這些數(shù)據(jù)包括通訊錄、通話記錄、日歷事件、以及在車上登錄過的Spotify、Netflix、Gmail等的賬號密碼。

　　具體來說，最近在特斯拉服務(wù)中心更換或升級了媒體控制單元（MCU）、自動駕駛硬件或ICE硬件（結(jié)合了MCU和自動駕駛硬件的單元）的車主，可能受到數(shù)據(jù)泄露影響，涉及車型包括Model X、Model S以及Model 3。

　　目前，特斯拉方面還沒有任何回應(yīng)。

　　Inside EVs相關(guān)報道如何泄密？greentheonly稱，因為特斯拉系統(tǒng)使用的是SQLite數(shù)據(jù)庫。

　　一位信息安全方向的軟件工程師告訴出行一客，車載系統(tǒng)使用SQLite數(shù)據(jù)庫的關(guān)鍵原因是輕。具體體現(xiàn)在占用內(nèi)存小、操作速度快、支持多種開發(fā)語言等等。但是在安全方面，SQLite數(shù)據(jù)庫卻沒有足夠的安全性保障。恢復(fù)出廠設(shè)置只是看起來數(shù)據(jù)“消失”了，實際上，只有系統(tǒng)重新寫入數(shù)據(jù)后，原有信息才會真正被抹除。

　　此外，根據(jù)Inside EVs的報告，特斯拉在改造過程中保護用戶數(shù)據(jù)的方法有些初級。

　　不明身份的消息來源稱，特斯拉告訴服務(wù)中心的技術(shù)人員“在扔掉更換的電腦之前，要么把它們?nèi)拥?，要么把它們損壞。”這些說法目前沒有得到特斯拉的證實，但greentheonly告訴Inside EVs，黑客們也聽說過這項政策，“還聽說，把它們?nèi)舆M垃圾桶的前要先用錘子敲幾下。”

　　這并不是greentheonly第一次向媒體表達對特斯拉數(shù)據(jù)安全的擔憂。

　　2019年3月，CNBC的一篇報道詳細介紹了greentheonly的發(fā)現(xiàn)：廢品場和拍賣會上出售的墜毀的特斯拉汽車未進行數(shù)據(jù)加密。他從S型、X型和3型車輛中提取了未加密的撞車視頻、通訊里、日歷事件等數(shù)據(jù)。

　　在CNBC報道時，特斯拉發(fā)表了一份聲明，表示車主能夠使用恢復(fù)出廠設(shè)置選項從汽車中刪除個人數(shù)據(jù)。但是這并不適用于汽車墜毀這一情況。

　　如今的局面是，這些被替換掉的硬件，出現(xiàn)在了eBay和一些二手網(wǎng)站上。greentheonly用來研究的十幾塊MCU就有從ebay上購買的。

（圖/文/攝：太平洋汽車網(wǎng) 問答叫獸）