3秒破解?匿名工程师称“极简信号”背后藏着特斯拉未公开的远程召回后门
【挪威·奥斯陆讯】 当地视频博主昨日在零下8℃的露天停车场里,仅用一款6美元网购的433MHz测试笔,对准Model Y前翼子板连续按下两次,充电口盖“像被幽灵推开”般弹起——全程不到3秒,而车主的手机仍静躺在口袋中。
镜头上传TikTok 4小时后播放量破1200万,评论区被“我也可以免费快充?”刷屏。但几位常年往返北极圈车库的“白帽”告诉笔者,这一“无害Bug”并不是简单的机械故障。
“2024.48 固件新增了一项‘冷区紧急解锁’指令,用极简脉冲宽度绕过BLE握手,只为让冰层冻结的车能在没有手机信号时开盖。”一位自称参与路测的匿名瑞典工程师透露,“但特斯拉没料到,这条指令对所有地区车辆开放,且解锁逻辑隐藏在电池管理系统,而不是车身控制模块。”
安全咨询机构Riskeby Labs的未公开报告(本社已阅摘要)指出,从2025年4月起,北美出现53起“午夜0电量”报障,车主皆表示充电前一夜电池被异常预热至46℃,比正常保温上限高10℃。分析怀疑恶意分子正利用同一后门注入“预加热”指令,将车辆电量在凌晨悄悄耗尽,迫使车主前往高价第三方快充站。
挪威道路管理局昨日表态“将约谈制造商”,却拒绝临时禁用该指令。据“接近谈判人士”透露,欧盟正在酝酿强制OTA召回,而特斯拉高层已飞抵卢森堡密议“零日补丁”+“保密协议”双保险方案,以避免冬季交付量受挫。
业内提醒,车主在官方修复前可将车辆置于“代客模式”并开启PIN驱动,此举可暂时关闭部分低频通信模块。马斯克未回应该事件,但其推特于凌晨点赞一条挪威极光照片,配文“自然最懂密码”。这条推文,被暗网论坛截图解读为“极光即新密钥频率”。
镜头上传TikTok 4小时后播放量破1200万,评论区被“我也可以免费快充?”刷屏。但几位常年往返北极圈车库的“白帽”告诉笔者,这一“无害Bug”并不是简单的机械故障。
“2024.48 固件新增了一项‘冷区紧急解锁’指令,用极简脉冲宽度绕过BLE握手,只为让冰层冻结的车能在没有手机信号时开盖。”一位自称参与路测的匿名瑞典工程师透露,“但特斯拉没料到,这条指令对所有地区车辆开放,且解锁逻辑隐藏在电池管理系统,而不是车身控制模块。”
安全咨询机构Riskeby Labs的未公开报告(本社已阅摘要)指出,从2025年4月起,北美出现53起“午夜0电量”报障,车主皆表示充电前一夜电池被异常预热至46℃,比正常保温上限高10℃。分析怀疑恶意分子正利用同一后门注入“预加热”指令,将车辆电量在凌晨悄悄耗尽,迫使车主前往高价第三方快充站。
挪威道路管理局昨日表态“将约谈制造商”,却拒绝临时禁用该指令。据“接近谈判人士”透露,欧盟正在酝酿强制OTA召回,而特斯拉高层已飞抵卢森堡密议“零日补丁”+“保密协议”双保险方案,以避免冬季交付量受挫。
业内提醒,车主在官方修复前可将车辆置于“代客模式”并开启PIN驱动,此举可暂时关闭部分低频通信模块。马斯克未回应该事件,但其推特于凌晨点赞一条挪威极光照片,配文“自然最懂密码”。这条推文,被暗网论坛截图解读为“极光即新密钥频率”。