汽车网络安全研究员马修・库卡尼奇完成一项技术演示,他把越狱后的 Switch 2 当作控制终端,搭配自研 CAN Commander 软件以及外置 CAN 控制模块,成功通过手柄控制特斯拉,转向、油门、刹车、挡位、转向灯、喇叭、雨刮都可以正常调用,还能在 Switch 2 的屏幕上实时展示车速、方向盘转角、挡位等车辆信息,这项实验不是攻破特斯拉远程入口,而是打通本地 CAN 通路,属于汽车安全领域的概念验证,研究员也在 Reddit 和 X 放出演示视频,同时明确说明这套方案只适合封闭场地测试,绝对不能在公共道路上拿来开车;整套方案的核心思路是先破解 Switch 2 的系统限制,让它可以运行自制程序,再把手柄摇杆、按键映射成汽车指令,经由外部硬件接入车辆内部 CAN 总线发送信号,很多人会误以为是找到了特斯拉远程入侵漏洞,实际上必须物理接入车辆总线才能生效,不会被外人在网上隔空操控,目前研究员还没有对外放出源代码,目的更多是展示游戏主机作为自定义控制终端的可能性,同时提醒行业重视车载总线接入之后带来的安全风险。整套搭建流程,先要完成 Switch 2 的越狱,拿到自定义代码执行权限,之后开发 CAN Commander,做好按键和车辆动作之间的映射,再接外置 CAN 适配器和特斯拉车载总线,调试信号收发,最后增加安全锁机制,演示的时候要求持续按住 B 键,才能停留在控制界面,降低误触发风险。
- 按键功能映射清单
- 整套方案组成模块
- 越狱后的 Switch 2:作为人机控制终端,运行 CAN Commander,采集手柄输入、展示车辆实时数据
- 自研 CAN Commander:负责把手柄信号翻译成车辆 CAN 指令,同时回读车辆状态信息
- 外置 CAN 控制硬件:作为信号中转,把主机指令送入特斯拉车载总线
- 特斯拉车载 CAN 总线:车辆内部通信网络,接收指令驱动转向、制动等执行机构
- 容易混淆的关键点
- 不是远程黑客入侵特斯拉,必须物理接入车辆 CAN 总线,外部网络无法直接调用这套控制通道
- 研究员没有攻破特斯拉的远程 APP、车机联网系统,不属于远程漏洞
- 演示视频主要在静止状态完成,并非开放道路自动驾驶,只是手动指令下发
- Switch 2 只是被越狱运行自制软件,并不是特斯拉本身自带对 Switch 的适配
- 这项演示带来的行业提示
| Switch 2 操作部件 | 对应的特斯拉控制动作 |
|---|---|
| 左摇杆 | 控制方向盘转向 |
| ZR 键 | 油门、加速 |
| ZL 键 | 刹车 |
| A 键 | 切换前进挡 / 倒挡 |
| L 键 | 左转向灯 |
| R 键 | 右转向灯 |
| X 键 | 触发雨刮动作 |
| Y 键 | 鸣笛 |
| B 键 | 安全锁定,保持控制界面 |
车载 CAN 总线权限很高,一旦获得本地接入,就可以直接干预转向、制动这类核心执行部件;虽然这套实验门槛很高,需要同时准备越狱主机、自制软件、转接硬件,但是证明只要拿到总线入口,任意可编程设备都有可能变成车辆控制器,车企和安全团队需要持续加固本地总线访问机制,增加身份校验、指令鉴权,降低被第三方自制设备劫持的风险。
整体来看,这次演示更偏向趣味十足的汽车安全研究,证明越狱后的游戏主机可以改造成为车载控制终端,但是不存在可以被恶意远程利用的漏洞,它的价值在于提醒产业,车载总线本地访问的安全边界需要持续收紧。
【常见问题】
问题 1:研究员破解 Switch 2 操控特斯拉,是不是代表特斯拉存在远程被入侵的漏洞?
回答 1:研究员破解 Switch 2 操控特斯拉依靠本地 CAN 总线物理接入,不是远程入侵漏洞,外部网络不能隔空通过这套方式接管车辆,不会被陌生人线上远程控制。
问题 2:研究员破解 Switch 2 操控特斯拉,油门刹车方向盘分别对应 Switch 2 的哪些按键?
回答 2:研究员破解 Switch 2 操控特斯拉时,左摇杆控制方向盘,ZR 按键充当油门,ZL 按键负责刹车,其余转向灯、喇叭、雨刮也都分配到对应的手柄按键。
问题 3:想要复刻这套用破解 Switch 2 操控特斯拉的方案,现在可以拿到源码吗?
回答 3:暂时不行,完成这项演示的研究员没有公开发布 CAN Commander 的源代码,所以普通人没办法直接复刻这套破解 Switch 2 操控特斯拉的系统。
问题 4:研究员用破解 Switch 2 操控特斯拉,能不能直接开到公共道路上面?
回答 4:不能,研究员本人明确说明,这套破解 Switch 2 操控特斯拉只适合封闭场地技术验证,在公共道路使用既危险,同时也违反交通相关规定。
【参考资料】
[2026-11-15](研究员破解 Switch 2 实现操控特斯拉:方向盘、油门、刹车都能控制)IT 之家
[2026-11-15](研究员越狱 Switch 2 操控特斯拉全车功能)新浪汽车
[2026-11-14](Jailbroken Nintendo Switch 2 Turns Parked Tesla’s Steering Wheel in Research Demo)The Electric Viking
[2026-11-14](Matthew KuKanich controls Tesla via a CAN bus connection from the Nintendo Switch 2)EV-ROUTE
[2026-11-13](Researcher Creates Hack to Steer Tesla With Switch 2)Not a Tesla App
[2026-11-13](Tesla CAN-bus kontrol med Nintendo Switch 2)Teslahub
【免责声明】
本文仅为汽车安全演示资讯整理,不提供越狱、车载总线改造教程;越狱 Switch 2、私自接入车辆 CAN 总线修改车辆控制存在极大安全风险,同时可能违反设备用户协议与法规;该项目仅为研究员封闭场地内的安全概念验证,不代表产品官方功能,请勿自行尝试改造。
