Can thiệp CPU AMD trên xe Tesla để kích hoạt nhiều tính năng miễn phí

Các nhà nghiên cứu tại trường đại học ở Đức đã tìm ra cách "mở khóa" hàng loạt tính năng ẩn trên xe Tesla, mà nếu người dùng thông thường muốn có sẽ phải trả khá nhiều tiền dịch vụ thuê bao cho hãng xe Mỹ.

Mới đây, một nhóm các nhà nghiên cứu tại trường đại học Technische Universität Berlin cho biết họ đã thành công trong việc truy cập thoải mái vào các tính năng phần mềm mà Tesla buộc người mua phải trả tiền để sử dụng.

Khi xe hơi ngày càng có nhiều thành phần điện tử, chúng càng trở nên giống như một chiếc máy vi tính hơn. Đối với xe Tesla thì điều này lại càng đúng, vì nằm ở trung tâm của hệ thống điều khiển trên xe là bộ vi xử lý (CPU) do hãng AMD sản xuất – thứ rất quen thuộc với giới công nghệ thông tin.

Chính vì các thành phần điện tử này nên chuyện xe hơi bị "hack" không hề hiếm gặp ở thời đại ngày nay. Đã có nhiều trường hợp kẻ xấu từ bên ngoài chiếm được quyền điều khiển chiếc xe, mở khóa xe rồi lái đi nơi khác. Tuy nhiên nhóm ở Technische Universität Berlin chỉ đơn giản là muốn được sử dụng những tính năng có sẵn trên xe, nhưng bị nhà sản xuất giấu đi và yêu cầu đóng tiền mới được dùng.

Christian Werling, một thành viên của nhóm nghiên cứu, cho biết: “Chúng tôi không phải là những kẻ ngoài cuộc xấu xa, mà thực sự là người trong cuộc, vì chúng tôi đang sở hữu chiếc xe Tesla này hoàn toàn hợp pháp. Tuy nhiên, chẳng ai muốn bỏ ra 300 USD (7,1 triệu đồng) chỉ để kích hoạt một tính năng như sưởi ghế.”

Tất cả bắt nguồn từ việc thay đổi điện áp tại bộ xử lý AMD của hệ thống thông tin giải trí. “Nếu chúng ta thực hiện thao tác vào đúng thời điểm nhất định, chúng ta có thể đánh lừa CPU làm việc khác. Nó sẽ bị ‘đơ’, bỏ qua những tác vụ đang làm và chấp nhận thực hiện những đoạn mã lệnh do chúng tôi viết ra.” ông Werling chia sẻ về quá trình can thiệp.

Sau khi có được quyền truy cập vào hệ điều hành của hệ thống giải trí trên xe, nhóm nghiên cứu cho biết họ hoàn toàn có thể thực hiện tất cả mọi thay đổi mà họ muốn, không gặp phải bất cứ sự cản trở nào. Mọi tính năng bị hãng giấu đi, từ những thứ đơn giản như sưởi ghế cho đến những thành phần phức tạp hơn, liên quan đến hiệu năng vận hành hoặc thuật toán tự lái, đều có thể được mở.

Điều tuyệt vời nhất, theo nhóm nghiên cứu, là những thay đổi này không phải tạm thời. Chúng có thể được kích hoạt và lưu lại trạng thái để chủ xe sử dụng bình thường vĩnh viễn. Bên cạnh đó, do cách thức can thiệp dựa vào CPU AMD nên Tesla không thể "vá lại lỗ hổng bảo mật" này chỉ bằng phần mềm được, mà họ sẽ buộc phải thay thế hoàn toàn phần cứng dùng cho hệ thống giải trí trên xe – rất rắc rối và vô cùng tốn kém cả về tiền bạc lẫn thời gian.

Nhóm nghiên cứu tại trường đại học Technische Universität Berlin còn cho biết thêm rằng họ sẽ chia sẻ công khai tất cả những phát hiện liên quan đến vấn đề này tại sự kiện hội nghị Black Hat USA 2023, sắp diễn ra tại Las Vegas, Mỹ từ ngày 5-10/8 (bắt đầu từ ngày 6/8 theo giờ Việt Nam).

Tham khảo TechCrunch