特斯拉修复TCU USB漏洞：物理接触即可获取root权限

特斯拉修复了其远程信息处理控制单元(TCU)中的一个漏洞，该漏洞允许攻击者通过USB端口获取root权限。

漏洞概述

特斯拉远程信息处理控制单元(TCU)中存在一个漏洞，允许具有物理访问权限的攻击者获得完整的root级代码执行能力，引发了对联网汽车安全性的担忧。

该漏洞已通过空中下载(OTA)软件更新修复，但此事件凸显了保护汽车系统安全面临的持续挑战。

NCC Group研究人员表示：“特斯拉的远程信息处理控制单元(TCU)存在漏洞，可绕过特斯拉实施的ADB锁定逻辑，该逻辑旨在防止攻击者获得生产设备的shell访问权限。”

风险影响：汽车中的root权限

该漏洞影响特斯拉固件版本v12(2025.2.6)，主要集中在TCU的外部Micro USB端口。

尽管特斯拉已禁用通过adb shell的直接shell访问，但研究人员发现两个关键的ADB功能仍然可用：使用adb push/adb pull的文件传输和使用adb forward的端口转发。

由于ADB守护进程(adbd)在TCU上以root权限运行，这些疏忽为攻击者执行任意代码提供了直接途径。

入侵步骤：分步利用

具有特斯拉车辆物理访问权限的攻击者可以将设备连接到TCU的Micro USB端口，并利用ADB的残留功能。

利用过程分为三个步骤：

1. 载荷传递：攻击者使用adb push将恶意脚本(例如/tmp/telnetd.sh)上传到可写目录中。
2. 权限提升：通过将脚本路径写入内核的uevent_helper文件，攻击者诱使系统在触发系统事件时以root权限执行该脚本。
3. 远程shell访问：简单的命令(如adb pull /etc/passwd)生成所需的事件，导致脚本运行并启动Telnet服务器。使用adb forward，攻击者可以远程连接并获得root shell。

在其概念验证中，NCC Group证明该攻击可靠地提供了对TCU的无限制访问。虽然攻击需要物理接近，但危害TCU的能力引发了对车辆内部网络中潜在横向移动的担忧。

漏洞严重性

该漏洞的严重性在于其提供的提升权限。对TCU的root访问可能允许修改核心系统功能、未经授权的数据泄露，或作为进入其他车载网络的支点。

虽然没有证据表明存在主动利用，但此披露凸显了物理攻击面带来的风险——特别是在设备在服务、维修或篡改期间暴露的情况下。

更广泛地说，这个案例反映了IT、OT和IoT风险的融合。现代车辆现在运行着与企业系统中相当的复杂软件堆栈，这意味着曾经被认为是小众的缺陷现在可能构成重大的安全和操作风险。

修复措施与建议

虽然特斯拉的补丁解决了该漏洞，但安全团队可以通过实施额外的控制措施来进一步降低风险，包括：

• 及时应用OTA更新，将供应商固件补丁视为高优先级，以关闭已知漏洞
• 通过检查异常服务或可能指示泄露的网络活动来监控异常系统行为
• 限制和保护对暴露端口的物理访问，特别是在无人看管或高风险环境中
• 定期审计和清点诊断或调试接口，确保仅启用必要的接口
• 实施篡改检测机制，在发生对车辆组件的未经授权物理访问时发出警报
• 采用分层防御策略，实施最小权限和分段，以最小化潜在泄露的影响

特斯拉TCU漏洞表明，即使是像ADB这样的管理工具的部分锁定也可能留下关键的安全漏洞。虽然此漏洞需要物理访问，但其利用途径凸显了全面威胁建模和分层防御的必要性。

随着车辆继续演变为移动计算平台，安全团队应将汽车网络安全视为更广泛企业攻击面的一部分。这些保护连接系统的相同挑战在工业控制环境中也越来越常见，其中的风险可能更高。