蔚來失竊，只是智能汽車的冰山一角

2022-12-26 09:56:47 創(chuàng)事記作者：于見專欄

　　再完美的汽車也不過是一臺機器，它既看不到，也聽不到，更沒有獨立自主的大腦進行思考。

　　12月24日，一年一度的蔚來新品會又開始了。新品會上有什么咱就不多說了，和今天咱們的主題無關。

　　在12月21日，蔚來汽車40萬條用戶數據遭到竊取被勒索225萬美元被媒體碰上熱搜。在黑客的勒索面前，在聲明中，不論是企業(yè)高管還是蔚來安全部門高管的發(fā)言，都顯得蒼白無力，甚至還需要廣大吃瓜群眾為他們提供破案線索。

　　回顧整個勒索案件，12月11日，蔚來收到外部勒索郵件，10天后蔚來發(fā)布公告公開回應拒絕支付，緊接著12月21和12月22日就是接二連三的道歉，而12月24日就是蔚來新品會，這精準的節(jié)奏很難不讓人產生蔚來是在用數據失竊為新品發(fā)布會炒作話題的聯想。

　　至于，蔚來汽車的數據是不是真的被盜，只能等待進一步調查結果。但在這等待的這段時間，最容易失眠的還是廣大蔚來車主，因為他們不知道黑客那把“勒索未果公開數據”的劍什么時候會落下。

　　今天，咱們來一起看看智能汽車這座冰山的全貌，認真真正地了解汽車智能，作為一個普通用戶對汽車智能化有一個正確的認識，而不是盲目崇拜。

　　汽車智能是座冰山

　　在數字化和智能化背景下，汽車開始朝著智能化、智能網聯化趨勢發(fā)展，逐漸擁有了大腦、眼睛和耳朵。而且傳統的燃油車也在逐步引入智能化輔助的電氣系統，讓燃油車擁有決策大腦，而新能源車更不用說了，自打出生起就打著“智能化”旗號，想著革新人們的駕乘體驗。

　　可是，再完美的汽車也不過是一臺機器，它既看不到，也聽不到，更沒有獨立自主的大腦進行思考。所謂的智能車輛無非就是在車輛上安裝了傳感器，通過環(huán)境感知系統及其信息終端，實現與人、車與道路等信息的交互，自動車主既定規(guī)劃把人到達目的地。目前智能汽車生產廠家有許多，例如大家熟知的特斯拉、小鵬、蔚來、比亞迪和理想等。

　　若想讓汽車不僅可以自動駕駛還可以自動泊車、高速變道、道路糾偏等等，還具備無鑰匙啟動、App遙控啟動，甚至指紋解鎖、人臉解鎖等等功能，那么必須要讓汽車配備大量數據訓練后的“大腦”，還需要雷達和傳感器緊密配合來充當自己的眼睛或者耳朵。

　　換句話說，汽車智能化就是這座冰山。那浮在水面上的10%是人們的駕乘體驗，而那沉沒在水面下的90%，有30%是各類傳感器和攝像頭，有60%是數據。這些數據包括人們的駕乘數據、汽車動力數據、車主身份數據等等各式各樣、五花八門的數據。

　　可是，這大量的數據存放在哪里呢？汽車廠商并沒有明確的說法，至于數據安全性如何，更不用提了。

　　誰來保護數據安全

　　在智能汽車埋頭狂奔的當下，會伴隨產生大量的數據，誰來保護數據的安全？誰該為數據安全負責？小編認為，正確的數據保護方式是企業(yè)主導、用戶和法律法規(guī)輔助，畢竟智能汽車企業(yè)靠大量數據吃飯，總不能一面拿著用戶的錢，一方面又砸自己的飯碗吧？

　　可回看蔚來的數據失竊案，蔚來汽車把責任核心寄放在了國家法律法規(guī)上。確實在法律法規(guī)層面，我國既有2021年9月1日正式施行的《中華人民共和國數據安全法》這類明確針對“數據安全”的基礎性法律，更有《汽車數據安全管理若干規(guī)定（試行）》、《關于加強智能網聯汽車生產企業(yè)及產品準入管理的意見》、《信息安全技術網聯汽車采集數據的安全要求》等多條法規(guī)以加強在車輛數據安全、網絡安全等方面的管理。

　　可是，這再健全的法律法規(guī)也是治標不治本，數據管理更多的在于企業(yè)這個數據使用人。

　　每一位車主的身份數據和每一臺汽車的數據都會流傳到汽車產商的數據服務器中那么理論上而言，蔚來汽車的安全部門應該在發(fā)布黑客被黑客勒索的聲明時，給予諸如數據是從哪里泄露的、怎么泄露這樣的解釋，而不是在事件發(fā)生10天后，發(fā)出聲明稱與違法惡勢力抗爭到底，配合有關部門調查此事件。

　　數據安全≈人身安全

　　曾經，在萬物互聯的發(fā)展浪潮中，有這么一個論調，那就是在萬物互聯的背景下，那么一個黑客能夠輕易地入侵網絡，傷及他人人身安全。如今，這個悲觀論調也適用于越來越智能的汽車行業(yè)。

　　比起身份數據泄露帶來的財產損失，更為可怕的是數據安全問題帶來的人身安全問題。此次蔚來失竊事件所涉及的數據雖然只是40萬條身份信息數據，但這也為廣大車主朋友們敲響了警鐘。黑客既然能夠獲取用戶數據，那么獲取與車輛相關的動力數據和攝像頭數據也存在極大的可能。若黑客通過數據流進而控制汽車，那么一輛高速自動駕駛的汽車，被千里之外的黑客控制駛向人群或建筑物，存在極大的人身和社會安全隱患。

　　從360車聯網安全實驗室的統計數據來看，我國國內25家車企的53款在售智能網聯汽車中，有漏洞共1600多個。其中某國際知名品牌汽車存在19個遠程控制漏洞，利用漏洞可以非接觸式打開車門、啟動引擎、閃燈鳴笛，涉及在路車輛200余萬輛。