汽车漏洞

一辆2023款某品牌电动车在高速上行驶，汽车漏洞车主只是汽车漏洞用手机App远程开了个空调，结果刹车系统报错，汽车漏洞方向盘助力消失。汽车漏洞这不是汽车漏洞科幻片，是汽车漏洞今年3月真实发生的事故报告。黑客通过车联网的汽车漏洞漏洞，绕过了三重认证，汽车漏洞直接向制动控制单元发送了伪造指令。汽车漏洞

汽车漏洞和电脑漏洞不一样。汽车漏洞电脑中病毒，汽车漏洞你重启、汽车漏洞重装系统就行。汽车漏洞汽车中招，汽车漏洞你正在120码的汽车漏洞时速上，方向盘和油门都在别人手里。这不是数据丢失的问题，是物理世界的人命问题。有个安全研究员做过实验，他黑进一辆SUV的信息娱乐系统，顺着车载以太网一路摸到网关，最后居然能控制雨刮器和车灯。当时他坐在副驾，车主在开车，雨刮突然自己动起来，两个人都愣住了。这还只是最简单的攻击路径。

现在的车就是一个装了轮子的智能手机。你想想，你的手机有几百个App，每个App都可能偷你的位置、通讯录、麦克风权限。汽车也一样，只是它多了刹车、转向、加速这些能要命的“权限”。问题在于，手机厂商对App权限管得严，但汽车制造商为了功能创新，恨不得把所有接口都开放给第三方。有个做汽车安全的朋友跟我说过一句话我印象很深：“车厂在安全上的投入，连游戏公司都不如。”

漏洞从哪儿来？说出来你可能不信，很多漏洞出在那些不起眼的零件上。一个做车载音响的供应商，可能只懂音频解码，不懂网络安全。但它提供的固件代码里有后门，整车厂根本不会去逐行审查。2022年有个著名案例，某品牌全系车型被爆出漏洞，原因是它用的一个蓝牙芯片，底层驱动是供应商从开源社区抄的，里面有个老漏洞，十年前就被公开了，但没人去修补。

更麻烦的是，汽车的生命周期太长。手机用两年就换，汽车要开十年以上。你买的时候系统是安全的，三年后黑客技术升级了，车厂可能已经停止推送更新。路边修理店能帮你换机油，但他们不会帮你打安全补丁。这就造成了一个时间差：车还在路上跑，安全防护却停留在出厂那一年。

我自己开的就是一辆所谓“智能汽车”。有一次系统提示我更新固件，我点了确认，结果更新到一半，中控屏黑屏，空调失灵，车窗也摇不下来。当时我困在车里，那种感觉挺荒诞的——我买的是一辆车，但它更像一台会出bug的电脑，只是这台电脑恰好能跑120码。后来我查了下，那次更新确实修复了几个安全漏洞，但更新流程本身就有问题，如果黑客抢在更新前植入恶意代码，后果不堪设想。

说句实在话，汽车厂商现在都在喊“软件定义汽车”，但软件定义的另一面是软件漏洞定义你的安全。别指望监管能跑在黑客前面，也别指望车厂会主动公开漏洞——那会影响股价。作为用户，你能做的很有限：别乱连陌生Wi-Fi，别装来路不明的第三方车机App，定期去4S店升级系统。听起来像废话，但绝大多数车主连这都做不到。

汽车漏洞这事，最讽刺的地方在于：我们花几十万买的车，安全程度可能取决于某个供应商实习生写的代码质量。而那些在暗网上倒卖汽车漏洞的人，要价已经从几万美元涨到了几十万美元——因为车厂终于开始愿意出钱买了。这说明什么？说明他们心里清楚，漏洞是真实存在的，只是以前没人在乎罢了。