150元破解6.4万元FSD：韩国80名特斯拉车主被移送检方

导语：20美元的材料，3万韩元的成品，5分钟装好、拔除不留痕迹。10月27日，首尔警察厅把80名非法激活完全自动驾驶的韩国特斯拉车主移送检方，查扣21台破解设备。这不是薅羊毛段子，是教科书级的硬件中间人攻击。

一、5分钟，20美元，80个人一起被端

2026年10月27日，韩国首尔警察厅通报：80名涉嫌非法激活特斯拉 FSD（完全自动驾驶）的车主被移送检方，查扣21台未经授权的破解设备。

看着像薅羊毛新闻，拆开看不是：攻击面不在车机软件里，在 CAN 总线上；绕过的不是加密算法，而是一条授权指令。

成本对比很扎眼：该功能国内买断价6.4万元，韩国月订阅15万韩元，破解设备只要3万韩元（约合150元）。一名IT出身的车主嫌成品贵，从 GitHub 拉开源码，买芯片和电阻焊出“FSD越狱神器”，成本20美元，装车5分钟，拔除不留痕迹。警方定性更直白：非法激活“存在安全风险”，功能可能误判驾驶条件。

二、破解原理：在总线上当一次中间人

把特斯拉的整车架构比作一个微信群：电机、刹车、摄像头、车机都是群成员，频道就是 CAN 总线（Controller Area Network，控制器局域网络）。

车主点开功能，车机在群里广播：“请认证，当前车辆是否具备使用资质。”美规 Model X，中央网关回“认证通过”；上海产 Model Y，网关直接拒绝。

破解模块是个硬件中间人，串接在车载线路上：拦截车机的资质询问，在报文送达网关前伪造一条“认证通过”发回去。车机以为自己行驶在美国合规区域，交出智驾控制权。手法很干净：不改固件，不碰协议密钥，只用一块最便宜的单片机板和一段开源代码。

图：警方查扣的自制破解模块与接线（来源：中华网援引今日头条报道）

三、为什么偏偏是韩国

灰色市场的根子不在技术，在政策。按韩美自由贸易协定，只有美国产并出口到韩国的 Model S、Model X 和 Cybertruck 凭美规认证豁免在韩使用完全自动驾驶；上海产 Model 3 和 Model Y 不在许可范围内。

截至9月底，韩国注册特斯拉238,968辆，其中185,491辆（约77.6%）无法合法使用该功能，18.3万辆是中国产 Model 3 和 Model Y。能合法开的只有5.3万辆，占22%。

同一台车、同一套芯片，功能开关却是灰的——这落差只需要一点焊接基础。另一头，89名买了却用不上的车主起诉退款也被驳回，需求自然转向灰色渠道。

四、车主与车企的猫鼠游戏

躲检测才是这案子最难看的地方。车主在地下社群里组队，写脚本定期擦除车载电脑运行日志，还互相交换“防封秘籍”。

特斯拉也没闲着。3月，特斯拉韩国向国土交通部报告软件漏洞，4月请求警方介入；随后一次 OTA（远程升级）上线，远程封禁全球约10万辆被“越狱”车辆，涉及欧洲、中国、韩国和土耳其。被抓车主功能权限永久停用、保修失效，出了事故保险拒赔。更有意思的是时间点：警方通报的前5天，特斯拉韩国才刚向国土交通部提交该功能在韩上市的审批申请。

图：首尔警察厅公布的案件通报文件（来源：中华网援引今日头条报道）

五、红队复盘：三个真正的设计缺陷

授权判定落在总线报文层，缺少双向认证。 一条能被第三方伪造的“认证通过”应答，等于把准入控制交给总线上的任意监听者。防线该来自车端安全元件或加密握手。

全球硬件同构，锁却只是一道软件开关。 硬件一样、地区不同，厂家靠软件区分，软件锁挡得住用户，挡不住愿意动手的人。判定逻辑只要落在可被篡改的通道上，这道锁就只是延迟。

车载日志由车主掌控。 反取证脚本一写，证据链就断。车企的检测模型对抗的不是攻击者，而是他们的日志清理能力。

特斯拉的封禁抬高成本，但没消除入口。只要授权判定还在总线层、硬件还全球同构、日志还由车主自己擦，同样的东西明天就能再来一遍。

六、代价远不止那点订阅费

法律上：韩国《汽车管理法》禁止未经授权擅自更改、安装、添加或删除影响车辆安全运行的软件，违者最高2年以下有期徒刑或2000万韩元罚款（约合10.4万元）。安全上更悬：第三方模块粗暴剥线挂在 CAN 总线上，卡在刹车和转向指令通路上，信号一旦冲突后果不堪设想。特斯拉也早已警告，用这类设备的车主要对引发的交通事故负全责。

为了省下每月15万韩元的订阅费，可能换回一张刑事判决书，外加一辆出了事故就被拒赔的车。