車東西（公眾號：chedongxi）
文 | ?James
車東(dong)西8月(yue)26日(ri)消息，微博網友@袁啟聰(cong)近日(ri)發布微博稱，一名特斯拉(la)中國車主在使用特斯拉(la)APP時突(tu)然(ran)發現，此前綁定成功的(de)車輛(liang)突(tu)然(ran)不(bu)見了(le)，取而代之的(de)是5輛(liang)陌生車輛(liang)，且都來自(zi)歐洲。
▲微博網友(you)@袁(yuan)啟聰發布的(de)博文(wen)
從車(che)輛名(ming)稱(cheng)上看(kan)，這5輛陌生車(che)輛可能屬于多(duo)名(ming)歐洲車(che)主(zhu)。更為(wei)奇怪的(de)是，在特斯拉手機APP中可以查看(kan)車(che)輛的(de)所有信息，還能正(zheng)常使用(yong)特斯拉APP的(de)遠程控制功能，包括(kuo)解鎖(suo)車(che)門(men)、打(da)開車(che)窗、開啟空調等。
關鍵(jian)的(de)是(shi)，特斯拉(la)的(de)手機(ji)App在(zai)解(jie)鎖車門(men)后還能遠(yuan)程(cheng)啟動(dong)車輛，從而讓(rang)別(bie)人(ren)在(zai)沒實體鑰匙的(de)情況下，也能將特斯拉(la)開走。
出現這一問題，暴露(lu)出特(te)斯拉手(shou)機APP可能(neng)存在安全(quan)漏洞(dong)。
不過，特斯拉并沒(mei)有給出調查(cha)結(jie)果(guo)，同(tong)時也沒(mei)有回(hui)應在(zai)技(ji)術上如何確保今(jin)后不會發生這樣的情(qing)況。
車東(dong)西(xi)就此事向特斯拉中國方(fang)面求證，截至發稿(gao)對(dui)方(fang)并(bing)未回復。
截至今天上(shang)午(wu)，特(te)斯拉(la)APP被(bei)曝安全漏洞這一話(hua)題(ti)在新(xin)浪微博中已經有660萬(wan)以上(shang)的閱讀。
一、特斯拉APP出Bug 可遠程控制他人車輛
根據這名中國車(che)主提供的截圖信息，他所使用(yong)的是(shi)蘋果iOS版本的特(te)斯拉APP，8月18日晚上在使用(yong)APP時，發現自己的車(che)突然不(bu)見了，還出現了5輛(liang)陌生車(che)輛(liang)。
▲中國車主(zhu)吐槽自己的遭遇
這(zhe)五(wu)輛車(che)(che)的(de)名稱分(fen)別(bie)是Andrea’s Tesla、DarthVader、Model 3、Tesso、Sven’s Car，其中(zhong)(zhong)4輛車(che)(che)在(zai)線(xian)，一輛車(che)(che)離線(xian)。當時，中(zhong)(zhong)國車(che)(che)主(zhu)繼續使用特斯(si)拉APP發現，自己能夠查(cha)看這(zhe)5輛特斯(si)拉的(de)所(suo)有信(xin)息，甚至還能進行遠程遙控，讓這(zhe)位車(che)(che)主(zhu)十分(fen)害怕。
▲中國(guo)車主(zhu)賬(zhang)戶中出現5輛陌(mo)生特斯拉
目前，特斯(si)拉手機(ji)APP可(ke)以查(cha)看車輛位置、剩余里(li)程(cheng)、車輛顏色、外觀(guan)配置、總里(li)程(cheng)、車輛識(shi)別(bie)代(dai)碼，其(qi)中涉及個人隱私位置信息。
同時，特斯拉(la)手(shou)機APP還能對車門(men)、車窗、前后后備箱、空調進行控制(zhi)，甚至還能遠程(cheng)解鎖車門(men)，允(yun)許其他人員上車并啟動車輛。實(shi)現這(zhe)些(xie)控制(zhi)功能不受距離限制(zhi)，只要有網絡連(lian)接(jie)就能控制(zhi)車輛。
▲特(te)斯(si)拉手(shou)機APP的車(che)輛(liang)控(kong)制功(gong)能
另(ling)外，在(zai)選配(pei)FSD完全自動駕駛能力后，車(che)(che)(che)主還能在(zai)特斯拉(la)APP上對車(che)(che)(che)輛智(zhi)能召(zhao)喚，不過要實現這一功(gong)能車(che)(che)(che)輛需要再控(kong)制者的視線范圍內，即近距離控(kong)制。
這位爆料的中國(guo)網友說道：“想(xiang)(xiang)想(xiang)(xiang)（都）后怕，像我有時都會在車里開外循(xun)環睡覺的，要遠程(cheng)被人(ren)關了空調，得悶死在車里吧。”
發(fa)現這(zhe)(zhe)一情況后(hou)，中國(guo)車主(zhu)立即截圖，錄像存證，并把這(zhe)(zhe)一情況反饋給了特斯(si)拉(la)(la)。8月19日上午10點(dian)左右(you)，特斯(si)拉(la)(la)為這(zhe)(zhe)位(wei)車主(zhu)修復了錯誤(wu)信息(xi)，目前已經能夠正常使用特斯(si)拉(la)(la)手(shou)機APP。
二、英國車主遇類似情況 車輛出現在同事APP中
實際上，中(zhong)國(guo)車主(zhu)遇(yu)到(dao)的這一情況也(ye)并非(fei)個例。據外媒InsideEVs報道，一名(ming)來(lai)自英國(guo)化名(ming)為RS的網友也(ye)曾遇(yu)到(dao)過(guo)類(lei)似問(wen)題。
▲今年4月外媒InsideEVs曾接(jie)到(dao)類似報告
今年3月16日，RS提了一輛公司為(wei)他配置(zhi)的特(te)斯拉(la)Model 3，并用特(te)斯拉(la)手機APP與車(che)(che)輛綁定(ding)(ding)。但到3月23日前(qian)后，RS突然發(fa)現此(ci)前(qian)綁定(ding)(ding)的車(che)(che)輛從特(te)斯拉(la)手機APP中消(xiao)失，無法使(shi)用手機控制(zhi)車(che)(che)輛。
在聯系特(te)斯(si)拉售(shou)后(hou)(hou)之后(hou)(hou)，售(shou)后(hou)(hou)認(ren)為這可(ke)能是(shi)個(ge)錯誤，建議RS先等待幾(ji)天。在等待一個(ge)周末以后(hou)(hou)，特(te)斯(si)拉售(shou)后(hou)(hou)在3月30日(ri)聯系上RS，要(yao)求他提供車輛識(shi)別代碼，以確認(ren)身份。
特斯(si)拉員工(gong)在收到車輛識別(bie)碼(ma)之后，確認這輛車的車主是另外一(yi)名名為R的人，并非(fei)RS。有(you)趣(qu)的是，R與RS在工(gong)作中還有(you)一(yi)些(xie)交集。他(ta)(ta)們(men)同屬一(yi)個公司，但R與RS的工(gong)作地相距300英里，此前他(ta)(ta)們(men)從來(lai)沒(mei)(mei)有(you)見過面，也從來(lai)沒(mei)(mei)說過話。
RS聯系上自(zi)己在(zai)300英里外(wai)的同(tong)事(shi)(shi)R后發現(xian)，R的特斯(si)拉APP中(zhong)(zhong)有兩輛車，其中(zhong)(zhong)一輛是(shi)自(zi)己的，另一輛則是(shi)同(tong)事(shi)(shi)RS的特斯(si)拉Model 3。并(bing)且，R可(ke)以在(zai)特斯(si)拉手機(ji)APP中(zhong)(zhong)控制車輛并(bing)查看車輛信息(xi)。
幾周(zhou)之后，特斯拉官方幫助解(jie)決了這一問題。但同樣沒有給出任(ren)何理由或解(jie)釋(shi)。
RS認為，這是(shi)(shi)特斯拉APP出現(xian)的一個嚴重問(wen)題。車(che)輛(liang)停放的位置(zhi)就是(shi)(shi)自己(ji)的家(jia)庭住址，陌生人能(neng)實時看(kan)到自己(ji)車(che)輛(liang)所在的位置(zhi)，實在難以接受(shou)。
結語：廠商需要更加重視智能汽車安全性
此(ci)次曝光的特(te)斯(si)拉手機(ji)APP漏(lou)洞(dong)實際(ji)并(bing)非是個小問題，而是一個明顯的安全漏(lou)洞(dong)。如果后臺可能處理注冊數(shu)據，并(bing)重新分(fen)配(pei)，對于百萬級別的特(te)斯(si)拉車主來(lai)說都存在隱(yin)私泄漏(lou)、車輛(liang)被(bei)盜風險(xian)。
車(che)輛(liang)智(zhi)能化正在不(bu)斷發展，功能也在不(bu)斷推(tui)陳出新。而(er)與(yu)此同時，車(che)主的隱私保護(hu)、車(che)輛(liang)安(an)全(quan)性更(geng)加重要(yao)。我(wo)們更(geng)需要(yao)用技術(shu)保護(hu)安(an)全(quan)，而(er)不(bu)是變得更(geng)加不(bu)安(an)全(quan)。
