特斯拉作为电动车领域的先锋，一直在安全性、自动驾驶和数字系统方面不断创新。然而，正如任何复杂系统一样，漏洞可能会出现。
在2024年Pwn2Own黑客大赛上，来自Synacktiv的网络安全研究人员David Berard和Thomas Imbert发现了特斯拉Model 3中的一个关键漏洞，具体位于其胎压监测系统（TPMS）。该漏洞使研究人员能够在车辆的防盗系统上远程执行代码，这引发了人们对现代联网汽车及其通信网络安全性的担忧。
01、发现：针对特斯拉Model 3的攻击链
1.1 VCSEC系统介绍TPMS（轮胎压力监测系统）是现代车辆安全的重要组成部分，通过实时监测轮胎压力，确保驾驶员能及时获知轮胎异常。Tesla 的 VCSEC（车辆控制安全单元）是处理包括 TPMS 在内的重要通信接口的核心组件。如图展示了Tesla车辆控制单元（VCSEC ECU）的架构及其功能与连接性特点。
来源：汽车电子与软件
