8 月 9 日黑客大會將在美國拉斯維加斯舉辦，研究椅加各路白帽黑客已經準備好自己發掘的人員熱漏洞，坐等大會開幕然后以最快的利用D漏藍點速度拿下對應產品，接著就可以獲得開發商提供的洞成豐厚獎勵了。

其中有研究人員已經提前透露了自己的功破功發現，那就是解特利用 AMD 處理器中不可修復的安全漏洞來破解特斯拉電動車，研究人員成功拿到 root 權限后可以為所欲為了。斯拉鎖

漏洞位于特斯拉的可解 MCU 中，MCU 是和座特斯拉媒體控制單元的縮寫，該控制單元用來控制觸摸屏、研究椅加導航和娛樂系統。人員熱

其中 MCU0/1 代表第一代，利用D漏藍點基于 NVIDIA Tegra 芯片；MCU2 則是洞成基于 Intel Atom 芯片；最新的第三代即 MCU-Z 是基于 AMD RYZEN 芯片開發的。

來自柏林工業大學的功破功研究人員利用電壓故障注入攻擊 AMD 處理器，這類攻擊也被稱為電壓毛刺，解特在 MCU0/1 和 2 中也屬于已知的攻擊方式。

研究人員利用電源、BIOS SPI 芯片和 VI2 總線的多個連接對 MCU-Z 發起電壓故障注入攻擊，攻擊成功后，可以解密 TPM 模塊中存儲的內容。

最終研究人員獲得了特斯拉系統的 root 權限，可以對 Linux 系統進行任意修改，更刺激的是，利用該漏洞提權后屬于永久提權，重啟系統和更新后仍然可以使用，不需要再重復攻擊。

獲得權限后特斯拉就是裸奔了：

在獲得 root 權限后，研究人員可以直接檢索特斯拉中包含的聯系人、日歷條目等，也可以直接控制特斯拉的車載系統，包括解鎖那些需要付費才能解鎖的系統。

例如在 2021 年款的特斯拉 Model 3 SR + 中，可以啟用寒冷加熱功能，包括加熱方向盤和加熱后臺座椅。

其他車型和需要額外付費的高級功能包括 FSD 和 Acceleration Boost 等理論上也可以解鎖，不過研究人員暫時還不愿意確認是不是可以完美解鎖。

該漏洞無法修補：

還有個值得關注的是，這類漏洞是無法徹底修復的，至少就目前來說特斯拉沒有任何緩解方案可以應對該漏洞。另一個后果是獲得 root 權限后還可以從車輛中提取唯一的 RSA 密鑰，該密鑰可以用于特斯拉服務網絡中對汽車進行身份驗證和授權。