特斯拉App又“串車(chē)”可遠(yuǎn)程控制他人車(chē)輛 律師指出安全漏洞

圖片來(lái)源：每經(jīng)記者 孫桐桐 攝

“今天打開(kāi)特斯拉App，居然發(fā)現(xiàn)變成了別人的車(chē)，雖然這個(gè)事情之前在微博上看到過(guò)，但是真正發(fā)生在自己身上的時(shí)候還是感覺(jué)很驚奇，然后是深深的擔(dān)憂。”9月15日11時(shí)，重慶特斯拉Model 3車(chē)主金先生在微博上發(fā)文，微博賬號(hào)為 可樂(lè)willhappy。

15日23時(shí)59分，微博認(rèn)證為“特斯拉汽車(chē)(北京)有限公司”的賬號(hào) 特斯拉客戶支持轉(zhuǎn)發(fā)金先生的微博并表示：“經(jīng)過(guò)徹底調(diào)查，這是維修工作人員在更換車(chē)載電腦時(shí)錯(cuò)誤地輸入了相近的車(chē)輛識(shí)別號(hào)，導(dǎo)致信息錯(cuò)配。”

16日下午，中新經(jīng)緯記者聯(lián)系上金先生，他表示目前車(chē)輛已送去重慶特斯拉服務(wù)中心檢修，打開(kāi)App后仍顯示“車(chē)輛正在檢修中”。

這已不是特斯拉首次被曝App“串車(chē)”的情況。法律人士指出，此類(lèi)事件反映出了特斯拉在車(chē)聯(lián)網(wǎng)系統(tǒng)上存在的安全漏洞。

App出現(xiàn)“串車(chē)”故障

15日上午，金先生打開(kāi)手機(jī)里的特斯拉App，看到顯示的車(chē)輛不是自己的，車(chē)輛定位在湖南省衡陽(yáng)市。而App上的車(chē)輛識(shí)別碼卻仍是自己的，且自己實(shí)際的定位在重慶市。金先生意識(shí)到，這是“串到了別人的車(chē)”。

據(jù)手機(jī)應(yīng)用商店的軟件介紹，利用特斯拉App，車(chē)主可以隨時(shí)隨地與其車(chē)輛和能源產(chǎn)品通信。特斯拉App可以實(shí)現(xiàn)遠(yuǎn)程控制充電、空調(diào)、通風(fēng)、開(kāi)鎖等功能，選裝了FSD完全自動(dòng)駕駛的車(chē)輛還可以通過(guò)App對(duì)車(chē)輛進(jìn)行召喚等。

金先生表示，被“串”的車(chē)主 南岳山大漢正好與自己在同一個(gè)特斯拉車(chē)主微信群。在確認(rèn)對(duì)方并未在用車(chē)后，金先生測(cè)試了一下App里最基本的、不涉及安全的遠(yuǎn)程操作，發(fā)現(xiàn)操控都沒(méi)問(wèn)題。

南岳山大漢在15日晚的微博中稱，自己于9月13日上午10時(shí)到長(zhǎng)沙特斯拉服務(wù)中心升級(jí)HW3.0硬件。“工作人員答應(yīng)5至6個(gè)小時(shí)會(huì)搞好，至下午6時(shí)50分還沒(méi)有升級(jí)好，系統(tǒng)出現(xiàn)bug。因我急著第二天需上班，工作人員講不會(huì)妨礙正常行駛，我就開(kāi)回家。”隨后，便出現(xiàn)了其車(chē)輛數(shù)據(jù)“串”至金先生App上的情況。

15日14時(shí)， 特斯拉客戶支持在微博回復(fù)金先生稱：“我們高度重視您遇到的情況，目前正在查看處理問(wèn)題中，我們將隨時(shí)與您溝通進(jìn)展，感謝您的反饋。”

當(dāng)日下午，金先生將車(chē)子送到特斯拉重慶服務(wù)中心檢修。他提供的截圖顯示，車(chē)輛截至目前仍為檢修狀態(tài)。而車(chē)輛用戶名仍為“南岳山大漢”，即還沒(méi)恢復(fù)成自己的。

對(duì)于特斯拉所說(shuō)的“維修工作人員在更換車(chē)載電腦時(shí)錯(cuò)誤地輸入了相近的車(chē)輛識(shí)別號(hào)”，金先生告訴中新經(jīng)緯記者，經(jīng)核對(duì)，他們兩位車(chē)主的車(chē)輛識(shí)別號(hào)后六位確實(shí)很接近。

“人為失誤也好，程序漏洞也罷，反應(yīng)到最終的結(jié)果是我們車(chē)主的用車(chē)安全，這是風(fēng)險(xiǎn)敞口。”金先生表示。

已非首次被曝

值得注意的是，這已經(jīng)不是特斯拉首次被曝出App“串車(chē)”。

8月21日，微博汽車(chē)博主 袁啟聰發(fā)文稱，收到一位網(wǎng)友投稿，8月18日晚，這名網(wǎng)友的特斯拉App打開(kāi)后找不到自己的車(chē)輛，卻出現(xiàn)了另外5輛車(chē)，自己能查看這5輛車(chē)的所有信息也能遠(yuǎn)程遙控。且這5輛車(chē)顯示的定位均在歐洲。

微博截圖

據(jù)當(dāng)時(shí)的截圖，這名網(wǎng)友表示：“反饋給特斯拉后，昨天上午(8月19日)10點(diǎn)多才修復(fù)。現(xiàn)在(8月20日)還沒(méi)有給我調(diào)查結(jié)果，以及技術(shù)上如何確保以后不會(huì)發(fā)生這種事情。”

特斯拉方面并未對(duì)此事作出公開(kāi)回應(yīng)。在對(duì)金先生一事的回應(yīng)中， 特斯拉客戶支持則表示：“我們立即糾正了錯(cuò)誤并采取了一系列措施防止這類(lèi)失誤再次發(fā)生。我們對(duì)于給兩位車(chē)主帶來(lái)的困擾表示深深的歉意，會(huì)與他們保持溝通，積極承擔(dān)相應(yīng)的責(zé)任。”

對(duì)上述特斯拉App故障，微博上有不少網(wǎng)友表示對(duì)特斯拉的數(shù)據(jù)處理及自己的用車(chē)安全出擔(dān)憂。

五棵松楊子：特斯拉車(chē)主穿越了，有點(diǎn)嚇人啊，車(chē)子有被別人控制的可能。

馬尚瀛：準(zhǔn)車(chē)主表示有點(diǎn)慌。

EV世紀(jì)史寶華：不禁讓人懷疑之前幾次失控事故的結(jié)論，應(yīng)該好好查一查是否是軟件漏洞導(dǎo)致。

“我能串到別人的車(chē)，那別人也可能串到我的車(chē)，如果我行駛過(guò)程中別人一頓操作呢，高速給我突然限速到80(km/h)呢？”金先生在微博里寫(xiě)道。

汽車(chē)行業(yè)分析師張翔認(rèn)為，特斯拉App“串車(chē)”涉及到用戶數(shù)據(jù)的設(shè)置和使用，可能導(dǎo)致的安全隱患還是很大的。“用戶在使用App時(shí)都有自己不同的參數(shù)設(shè)置，比如像自動(dòng)駕駛等功能，用戶以為自己是處于平時(shí)的自動(dòng)駕駛狀態(tài)，但因?yàn)閿?shù)據(jù)設(shè)置錯(cuò)了，串成了別的車(chē)的數(shù)據(jù)，在用戶不知情的情況下，就會(huì)增加發(fā)生事故的風(fēng)險(xiǎn)。”

律師：反映出相關(guān)車(chē)聯(lián)網(wǎng)系統(tǒng)存安全漏洞

特斯拉App出現(xiàn)“串車(chē)”故障，特斯拉需承擔(dān)哪些責(zé)任？涉及哪些法律風(fēng)險(xiǎn)？北京市京師(上海)律師事務(wù)所律師方達(dá)向中新經(jīng)緯客戶端表示，如果因?yàn)樘厮估俜讲僮魇д`導(dǎo)致車(chē)主本人App被他人可操控，他人又在不知情的情況下實(shí)質(zhì)操控了App，若造成傷亡，受害人完全可以根據(jù)《侵權(quán)責(zé)任法》等法律規(guī)定，要求特斯拉承擔(dān)侵權(quán)責(zé)任。

此外，方達(dá)指出，特斯拉App中綁定的信息中，包含大量車(chē)主個(gè)人隱私信息，如發(fā)生App被他人隨意操控，個(gè)人隱私信息也將隨之被他人窺探而侵犯，特斯拉將對(duì)車(chē)主個(gè)人隱私的泄露負(fù)主要責(zé)任。“在信息化的社會(huì)中，數(shù)據(jù)安全愈加重要，如連續(xù)發(fā)生App可被他人隨意操控的情況而沒(méi)有得到妥善解決，對(duì)特斯拉的品牌將造成巨大負(fù)面影響。”

北京市京師事務(wù)所律師孟博向中新經(jīng)緯客戶端表示，此類(lèi)事件反映出了相關(guān)車(chē)聯(lián)網(wǎng)系統(tǒng)存在安全漏洞，車(chē)輛信息安全問(wèn)題亟待解決。

“車(chē)輛智能化飛速發(fā)展的同時(shí)，不能忘記汽車(chē)是為人服務(wù)的，無(wú)論‘創(chuàng)新’，亦或是‘升級(jí)’，都應(yīng)當(dāng)以保障好車(chē)主和乘客的安全為基本前提。車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全的關(guān)鍵在于產(chǎn)業(yè)鏈各主體，相關(guān)企業(yè)可以通過(guò)提升網(wǎng)絡(luò)安全意識(shí)、提高防護(hù)能力、加大研發(fā)投入等方式，改善車(chē)輛安全性能。”孟博稱。