凤凰网汽车

智能设备不断“偷看、偷听”你我的生活，已经成为目前隐私安全的重大风险对象，从智能手机到智能汽车，在它们不断提升自身智能化的同时，它们以及背后的厂商也更加深入“了解”了它们服务的用户，当然用户的隐私自然就成为了牺牲的部分，最近爆出的这些智能汽车安全问题，让隐私问题的严峻性程度进一步加深。

现在特斯拉绝对是每月必有一件让它“爆火”的事件，的闹鬼事件，我们已经屡见不鲜，从无故的突然加速刹车，到在显示屏上显示周围不存在的“人”，再到这一次的事件，轮到特斯拉的车机来充当主角了。

特斯拉“讲”鬼故事，恐怖点并不在故事

4月27日夜晚发生在成都某地下车库里的这一幕，郑女士的特斯拉中控屏幕突然反复发生空调面板自动开启，又快速自动关闭情况；并且自动开启各种APP。但就在这时屏幕突然熄灭了，系统进入重启程序。突然，黑色中控屏的屏幕上显示出一个绿色的麦克风，郑女士赶紧伸出手点了一下，可就在这时环绕立体车载音响音量突然调到最大，传出来一句凄凉的女人声音：“我死得好冤啊。”像恐怖片一样，此时郑女士突然感到背脊发凉，赶紧带着孩子离开了汽车。

郑女士怀疑是被黑客入侵了系统，随后到特斯拉售后处检查事情原委。最后经过诊断怀疑可能是其车载屏幕出现故障，因为后台检测到该屏幕短时间内出现大量点击。客服还提供了一条很关键的信息：在4月27日晚，其车载喜马拉雅APP播放过一个名为《祸心》的音频，所以出现了那句凄凉的女声，播放时间也刚好对应上“闹鬼”的时间。

随后特斯拉为郑女士更换了这块唯一的屏幕，事件目前可以算是告一段落了。但是这件事情，不禁让我们感到后怕，其实中控屏死机卡顿放出鬼故事，还不算最恐怖的，最细思极恐的是特斯拉客服后台不但知道屏幕发什么了什么事情，还知道车主到底听了什么看了什么。

如今2022年的新车都已经强制安装黑匣子了，就是为了和调查空难一样，为车祸后调查取证特供最可靠的证据，像特斯拉这种后台可以时刻检测车速、油门刹车开度以及电池电机工作的情况我们还可以理解，这些应该是车辆黑匣子来记录的东西，而特斯拉后台已经掌握了。车辆的黑匣子用于记录车辆碰撞前、碰撞时、碰撞后三个阶段中汽车的运行关键数据(速度、ABS状态、安全带状态等)。通俗来讲，就是事故前驾驶员踩了几脚油门，车辆转了几个弯，方向盘的转向角度如何，都可以记录在当中。并不会记录车辆座舱的用户数据，而特斯拉后台就连用户中控播放了什么内容、中控点击次数都能监控，这是在有点儿匪夷所思，完全任何隐私空间都没有，车内不但有摄像头（号称未激活）还有录音设备，你在车里的一举一动，特斯拉后台都一清二楚，这才是真正在事件中值得大家警惕的问题。

高合的“车车互联”，给车主留大彩蛋

车内外的隐私问题，觉不单单只有特斯拉一家，而且这种情况逐渐成为频发、高发事件。就在昨天5月6日，汽车自媒体人李老鼠在社交媒体上爆料“高合汽车HiPhi X惊现偷窥功能”。视频中我们可以看到，高合HiPhi X车机系统提供了一个名为“车车互联”的功能，只要车辆处于联网状态，任意车主便可通过此功能查看所有处于联网状态下的高合HiPhi X的车载行车记录仪实时画面，实时距离也可以查看。最不可思议的是，该功能甚至可以在其他车辆熄火状态时查看其他车辆行车记录仪画面。

一些媒体和汽车博主将此形象地称为“偷看模式”，而从车主的介绍来看，在购买车辆之前，高合也没有向车主说明该功能的存在，以及是否可以关闭该功能。由于可以自由切换到任意车友的车载摄像头视角，这意味着车主的隐私可能得不到保障。

之前我们觉得像比亚迪的千里眼功能、特斯拉的哨兵模式，可以让车主监控自己车的外部环境，像高合这种，直接给你来一个升级版，直接能看其他同款车的外部环境，这真的是不但泄露车主隐私，更是直接对公共安全都会产生不利影响。

高合汽车表示，“该功能属于车队出行，车路协同系统的组成部分，出厂时默认关闭，需要用户在车辆上电后，打开设置中的功能选项，并通过二次确认隐私条款弹窗才能开启。车辆下点后该功能无法启用，也无法远程开启”。

此外，官方强调，“‘车车互联’功能目前根据国家最新法律的要求正在更新，以在严格遵守国家规定前提下提供更好的用户体验”。我们可以理解为这是车企造车时，为后期功能拓展预留出的空间，但是被车主当彩蛋给提前发现了。

智能车机+手机APP=用户快乐“裸奔”

上文提到的比亚迪“千里眼”功能以及特斯拉的“哨兵模式”，和高合的这个功能类似，只不过是车主仅能看到自己车辆的外部，不过最近，比亚迪的“千里眼”功能被暂时下线，该功能可以让你在手机上实时看到车内摄像头“直播”的画面，它并不符合《汽车数据安全管理若干规定（试行）》中，关于汽车数据处理者处理个人信息应当取得个人同意或者符合法律、行政法规规定的其他情形。因保证行车安全需要，无法征得个人同意采集到车外个人信息且向车外提供的，应当进行匿名化处理，包括删除含有能够识别自然人的画面，或者对画面中的人脸信息等进行局部轮廓化处理等。

“千里眼”功能不但不打码，还能实时上传网络云端，车主自己看不违法，但运营终端也能看，这就不对了。类似的的还有东风日产的日产智联APP中远程拍照上传的功能也被下线。

而特斯拉的“哨兵模式”虽然看上去功能比较类似，但是特斯拉的车内有存储设备，同时“直播”画面是点对点加密传输，只有车主能看见，特斯拉看不见，所以它可以继续使用，但是特斯拉说它看不见，你会信吗？它连车主在车内用了大屏幕上看了什么，操作了几下都知道，你确定它看不见视频？

数据显示，目前一辆智能网联汽车不管是行驶中，还是停放过程中，每天至少收集10TB的数据。这些数据主要分为两部分，一部分是用户数据，主要关于用户的个人隐私。包括用户登录车载智能系统的账号信息，以及通过车内摄像头、麦克风、定位设备、座位传感器等采集到的车主及乘客的隐私信息。另一部分是行车数据，包括车载摄像头、激光雷达、毫米波雷达、车辆定位等在车辆行驶途中全方位扫描得到的路网信息和汽车信息。从数据类型来看，智能网联电动汽车产生的数据不仅涉及用户，还涉及道路安全、国家安全等。

但就像智能手机一样，很多车主并不知道汽车在何时收集自己的个人数据、收集哪些数据，也不知道如何关掉这些收集功能，同时目前的稍微智能一些的新车，都会同步配合手机APP，手机APP配合车机给车主打造了更出色的体验，同时也为车企收集掌握数据，提供了更方便快捷的方式。尽管大部分车企声称数据都是经过脱敏处理，但数据泄露的风险依然存在，而且不乏“内鬼”作祟。

近期，工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局等五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》，其中着重提到了数据安全的问题，这方面不但要加强立法立规的进度，还要完善处罚流程，不能让象征性的处罚使得车企有恃无恐，要保证这个人们生活中越来越重要的第三空间在物理和数据层面足够的安全。