特斯拉说装了“没看” 调查:蔚来、小鹏、威马都在“看”
{image=1}
30秒快读
特斯拉的“画风”急速转变!抛开汽车失控、刹车失灵等涉嫌汽车质量问题不谈,近几日,特斯拉相关话题转向了黑客入侵、车内摄像头监控车主、特斯拉CEO马斯克承诺绝不向美国提供中国客户数据等,一切都指向数据安全。
当一双“眼睛”看着你开车的时候,车主隐私有保障吗?据《IT时报》记者了解,目前,国内大多数智能网联汽车如蔚来、小鹏、威马等部分车型,都装有摄像头,主要作用是监测疲劳驾驶。
微软雅黑;"> 来源:IT时报
作者:潘少颖
01
车内该有摄像头吗?
近日,马斯克在推特发文称,将收回一些车主FSD beta版的试用权限,原因是这些车主在使用FSD beta功能时,没有对道路情况给予足够的关注。
{image=2}
特斯拉是如何知道车主不关注路况的呢?用户询问马斯克,特斯拉车内摄像头是否可以监测车主目光?对此,马斯克回答“Yes”,这也可以看作是特斯拉首次承认通过车内摄像头来监视驾驶员。
马斯克的回复一出,“马斯克承认用车内摄像头监控车主”立马被送上微博热搜。“有摄像头不可怕,可怕的是数据上云。”“万一在车里换衣服怎么办?”3月19日,特斯拉表示,所有中国市场上的特斯拉用户车辆均未开启车内摄像头。
不过,大多数特斯拉车主并不清楚摄像头是开是关,在一个特斯拉微信群里,不少车主表示,特斯拉车内后视镜上有一个摄像头,“摄像头默认没开启,以防万一,可以买个镜头盖遮住摄像头。”一位车主为《IT时报》记者支招。
{image=3}
《IT时报》记者从上海一位特斯拉销售人员处了解到,目前车内摄像头处于未激活状态,“日后可能会启用,比如当把车租给别人时,可以通过摄像头了解车的情况。”
不过,也有特斯拉车主表示,一走神车子就会报警,似乎是被监控,但从安全角度看,他认为,提醒是有必要的。
车内装摄像头的并不只是特斯拉,据《IT时报》记者了解,蔚来、小鹏、威马等一批造车新势力的部分车型上都有摄像头,目的是为了监测车主是否疲劳驾驶。“如果司机被监测到不断打哈欠、连续闭眼等疲劳驾驶的动作,摄像头会发出提醒。”小鹏汽车客服人员表示。
如果摄像头一直“盯着”司机甚至整个车内,隐私何在?小鹏、威马和蔚来的客服人员表示,摄像头主要监控司机的眼神、表情,不会监控除司机以外的地方,而且摄像头不会记录存储数据,后台和车主本人都无法看到相关的录像。
不上传到后台或云端能分析数据吗?极棒安全实验室安全专家吕礼胜告诉《IT时报》记者,从技术上看,一些简单的指令,数据不需要上传云端,汽车也可以直接识别做出反馈,像疲劳驾驶动作如果上传到云端再分析就会产生时延。但问题的关键在于,要让车主知情,车主有选择的权力。
小鹏客服人员告诉《IT时报》记者,G3的摄像头可以关闭,P7至尊超长续航版目前还不知道是否可以关闭。记者向威马客服咨询EX6六座版,该客服表示无法关闭摄像头。
{image=4}
一边是驾驶安全,一边是车主隐私,如何平衡?车企是否“讲武德”?
3月20日~22日举行的“中国发展高层论坛2021”上,在线参加会议的马斯克称,特斯拉在美国或中国的公司不会收集敏感或私人数据,然后与美国政府分享,并保证中国客户的数据得到充分保护。
对此,有业内人士向《IT时报》记者表示,马斯克的回答说明其已具备收集数据的能力,但如果美国政府强制要求特斯拉提供数据,特斯拉会怎么做?
2020年1月苹果公布的半年度“透明度报告”显示,2019年,各国政府对设备请求数量共达31778次。设备数据主要包含用户和设备的关联、设备购买、客户服务和维修等信息。在账户请求方面,涉及iCloud和iTunes账户的详细信息,其中大部分请求来自美国。此外,苹果公司还公布了美国根据《外国情报监视法》(FISA)提出的与国家安全有关的请求。
苹果公司表示,当政府或私人机构在请求获取苹果的用户信息和数据时,需遵循相应的法律法规,服务提供商也应遵守相同的标准。
02
数据被采集后却陷入风险
在智能汽车采集的数据中,包含用户隐私信息、车辆安全关键信息,甚至还包含涉及国家安全的地理位置敏感信息,一辆智能汽车产生的数据可以远远超过1000GB。在业内人士看来,数据只有流动、交互起来,才能展现价值。
{image=5}
“现在大多数汽车都有App,最简单的例子是很多车主会按时收到保养提醒,如果没有数据交互,就无法实现后续的主动提醒服务。”北京娜迦信息科技发展有限公司副总经理李瑞芝告诉《IT时报》记者。
然而,风险往往发生在车企采集到数据之后。
有媒体报道称,曾有工程师购买了一辆某品牌在华合资生产的SUV,车辆交付后,他下载了两个软件,其中一个是控制车辆的软件,他通过代码分析发现,这款App可以随时与车辆连通获取油门、刹车踏板开合度等数据,并将这些数据实时传送至海外服务器。
李瑞芝分析说,主要原因是该车控App没有做逆向安全防御、通讯加密、数据加密,以至于用户很简单便分析出了数据,“如果做了这些加密步骤,至少代码、驾驶数据等一些敏感信息,车主一般是抓取不到的”。
拒用生物信息的全国政协委员、众人科技创始人谈剑峰向《IT时报》记者透露,目前公司在研究数据安全加密,希望能更好地保护智能汽车的数据。“我不会用智能汽车,也没有下载自己车子的App。”
吕礼胜告诉《IT时报》记者,极棒安全实验室曾对若干款汽车App传输数据过程中的安全性进行分析,发现这些App对数据传输的基本保护是有的,包括加密、验证、接收者、由哪个汽车组件发出的数据等,但这并不代表完全没有问题。
“比如上述提到的加固逆向防御也不是万能的,只是增加了分析门槛,还有很多方法可以了解App的运行方式。”在吕礼胜看来,要从整体上(汽车、智能终端、交通设施、云端服务等)考虑安全,将安全作为一个专业服务能力贯穿智能网联汽车整个生命周期。
{image=6}
目前,车企数据存储主要有两种方式,一是存在自有服务器上,二是存在第三方云端,“当数据脱离汽车到了车企平台之后,就很难接触到,安全公司也无法主动研究车企对于数据保存方法是否可靠。”吕礼胜说,现在的车企把数据保存在自有服务器上更多,一是考虑到安全,二是车企不想数据共享。
自有服务器安全性如何?目前还无从验证,也没有适用于智能网联汽车数据平台建设的标准出台。
03
数据安全是“硬核”
传统汽车时代,用主动安全和被动安全标准定义汽车的安全性。到智能汽车时代,汽车安全的内涵还应包括网络安全与数据安全。
{image=7}
《自动驾驶数据安全白皮书2020》指出,自动驾驶平台层数据安全风险包括云平台安全风险、大数据处理安全风险、隐私泄露安全风险、越权访问风险、系统及软件漏洞风险。其中,隐私泄露风险在平台层尤为严重,在平台层进行存储、处理时,一些关键隐私数据会流转至非信任区域,导致数据所有者失去对这些关键数据的控制,从而产生隐私数据泄露问题。测试、仿真数据的泄露会影响自动驾驶车辆测试、优化进程,地图类数据的泄露会给国家安全带来重大影响。
2020年5月,中国首部《汽车信息安全通用技术要求》国家标准公开征求意见,《征求意见稿》提出,软件系统不应留有后门、应采取主动防御和系统防御等措施、软件系统启动和运行时应验证其完整性、最小化授权原则等要求。
数据是国家的战略资源,对于智能网联汽车而言,一方面数据驱动技术迭代升级,促进产业发展已经成为行业共识;另一方面,数据安全也是支撑行业健康可持续发展的基础。
中国智能网联汽车产业创新联盟副秘书长李乔建议,可以从国家层面建立跨行业、跨企业的平台,有助于统一数据标准,解决跨平台、跨部门、跨设备等数据的采集、存储、标准处理等问题,提高数据利用效率和数据本身价值。
“国家数据平台有助于推动数据共享,打通智能网联汽车、智能交通、智慧城市之间的数据鸿沟,促进汽车与交通、城市建设等的深度融合发展。通过国家平台提供监管需求,加快法律法规建设,加强监管和脱敏处理,保证数据安全和数据有序、合法、安全使用。”李乔告诉《IT时报》记者。