安全研究员用报废零件在桌面成功启动特斯拉 Model 3 电脑

从报废车到桌面：在家启动特斯拉 Model 3 电脑

安全研究员 xdavidhu 使用从 eBay 购买的报废车辆零件，搭建了一套桌面特斯拉 Model 3 系统，并记录了整个过程的精彩技术细节。

硬件搜寻

特斯拉 Model 3 电脑由两部分组成：处理触摸屏界面的 MCU（媒体控制单元）和叠在上面的自动驾驶电脑。研究者在 eBay 上以 200-300 美元找到了 MCU，来自购买报废特斯拉并拆解出售的公司。

所需其他组件：

• 12V 直流电源（最终需要 10A 容量，因为设置峰值达 8A）
• 触摸屏模块（175 美元）
• 专有的罗森伯格显示线缆

线缆难题

最具挑战性的是连接 MCU 和屏幕的显示线缆，使用专有的 Rosenberger 99K10D-1D5A5-D 连接器，几乎无法单件购买。研究者发现特斯拉在服务网站上公开了完整的电气参考文档，包括精确的接线图、连接器类型和引脚分配。

启动成功

使用特斯拉原理图连接正确引脚的电源后，电脑成功启动。研究者通过以太网访问内部车载网络，发现媒体单元、自动驾驶和其他 ECU 上运行着 Web 服务器。

安全影响

这项研究证明特斯拉内部车载网络可以使用公开可获得的零件和文档在车外复制。详细的公开电气参考使安全研究人员能够以极低成本搭建特斯拉硬件进行漏洞测试。

完整文章见 bugs.xdavidhu.me。