特斯拉App“串車”有多危險當事人和律師這樣說
“今天打開特斯拉App,居然發現變成了別人的車,雖然這個事情之前在微博上看到過,但是真正發生在自己身上的時候還是感覺很驚奇,然後是深深的擔憂。” 9月15日11時,重慶特斯拉Model 3車主金先生在微博上發文,微博賬號為@可樂willhappy。
文:付玉梅
15日23時59分,微博認證為“特斯拉汽車(北京)有限公司”的賬號@特斯拉客戶支持轉發金先生的微博並表示:“經過徹底調查,這是維修工作人員在更換車載電腦時錯誤地輸入了相近的車輛識別號,導致信息錯配。”
▲微博截圖
16日下午,中新經緯記者聯繫上金先生,他表示目前車輛已送去重慶特斯拉服務中心檢修,打開App後仍顯示“車輛正在檢修中”。
這已不是特斯拉首次被曝App“串車”的情況。法律人士指出,此類事件反映出了特斯拉在車聯網系統上存在的安全漏洞。
01 App出現“串車”故障
15日上午,金先生打開手機裡的特斯拉App,看到顯示的車輛不是自己的,車輛定位在湖南省衡陽市。而App上的車輛識別碼卻仍是自己的,且自己實際的定位在重慶市。金先生意識到,這是“串到了別人的車”。
▲圓形指標為金先生定位箭頭指標為車輛所在定位
據手機應用商店的軟件介紹,利用特斯拉App,車主可以隨時隨地與其車輛和能源產品通信。特斯拉App可以實現遠程控制充電、空調、通風、開鎖等功能,選裝了FSD完全自動駕駛的車輛還可以通過App對車輛進行召喚等。
金先生表示,被“串”的車主@南嶽山大漢正好與自己在同一個特斯拉車主微信群。在確認對方並未在用車後,金先生測試了一下App裡最基本的、不涉及安全的遠程操作,發現操控都沒問題。
@南嶽山大漢在15日晚的微博中稱,自己於9月13日上午10時到長沙特斯拉服務中心升級HW3.0硬件。“工作人員答應5至6個小時會搞好,至下午6時50分還沒有升級好,系統出現bug。因我急著第二天需上班,工作人員講不會妨礙正常行駛,我就開回家。”隨後,便出現了其車輛數據“串”至金先生App上的情況。
15日14時,@特斯拉客戶支持在微博回複金先生稱:“我們高度重視您遇到的情況,目前正在查看處理問題中,我們將隨時與您溝通進展,感謝您的反饋。”
當日下午,金先生將車子送到特斯拉重慶服務中心檢修。他提供的截圖顯示,車輛截至目前仍為檢修狀態。而車輛用戶名仍為“南嶽山大漢”,即還沒恢復成自己的。
▲車輛顯示仍為檢修狀態
對於特斯拉所說的“維修工作人員在更換車載電腦時錯誤地輸入了相近的車輛識別號”,金先生告訴中新經緯記者,經核對,他們兩位車主的車輛識別號後六位確實很接近。
“人為失誤也好,程序漏洞也罷,反應到最終的結果是我們車主的用車安全,這是風險敞口。”金先生表示。
02 已非首次被曝
值得注意的是,這已經不是特斯拉首次被曝出App“串車”。
8月21日,微博汽車博主@袁啟聰發文稱,收到一位網友投稿,8月18日晚,這名網友的特斯拉App打開後找不到自己的車輛,卻出現了另外5輛車,自己能查看這5輛車的所有信息也能遠程遙控。且這5輛車顯示的定位均在歐洲。
▲微博截圖
據當時的截圖,這名網友表示:“反饋給特斯拉後,昨天上午(8月19日)10點多才修復。現在(8月20日)還沒有給我調查結果,以及技術上如何確保以後不會發生這種事情。”
特斯拉方面並未對此事作出公開回應。在對金先生一事的回應中,@特斯拉客戶支持則表示:“我們立即糾正了錯誤並採取了一系列措施防止這類失誤再次發生。我們對於給兩位車主帶來的困擾表示深深的歉意,會與他們保持溝通,積極承擔相應的責任。”
對上述特斯拉App故障,微博上有不少網友表示對特斯拉的數據處理及自己的用車安全出擔憂。
@五棵松楊子:特斯拉車主穿越了,有點嚇人啊,車子有被別人控制的可能。
@馬尚瀛:準車主表示有點慌。
@EV世紀史寶華:不禁讓人懷疑之前幾次失控事故的結論,應該好好查一查是否是軟件漏洞導致。
“我能串到別人的車,那別人也可能串到我的車,如果我行駛過程中別人一頓操作呢,高速給我突然限速到80(km/h)呢?”金先生在微博裡寫道。
汽車行業分析師張翔認為,特斯拉App“串車”涉及到用戶數據的設置和使用,可能導致的安全隱患還是很大的。“用戶在使用App時都有自己不同的參數設置,比如像自動駕駛等功能,用戶以為自己是處於平時的自動駕駛狀態,但因為數據設置錯了,串成了別的車的數據,在用戶不知情的情況下,就會增加發生事故的風險。”
03 律師:反映出相關車聯網系統存安全漏洞
特斯拉App出現“串車”故障,特斯拉需承擔哪些責任?涉及哪些法律風險?北京市京師(上海)律師事務所律師方達向中新經緯表示,如果因為特斯拉官方操作失誤導致車主本人App被他人可操控,他人又在不知情的情況下實質操控了App,若造成傷亡,受害人完全可以根據《侵權責任法》等法律規定,要求特斯拉承擔侵權責任。
此外,方達指出,特斯拉App中綁定的信息中,包含大量車主個人隱私信息,如發生App被他人隨意操控,個人隱私信息也將隨之被他人窺探而侵犯,特斯拉將對車主個人隱私的洩露負主要責任。“在信息化的社會中,數據安全癒加重要,如連續發生App可被他人隨意操控的情況而沒有得到妥善解決,對特斯拉的品牌將造成巨大負面影響。”
北京市京師事務所律師孟博向中新經緯表示,此類事件反映出了相關車聯網系統存在安全漏洞,車輛信息安全問題亟待解決。
“車輛智能化飛速發展的同時,不能忘記汽車是為人服務的,無論’創新’,亦或是’升級’,都應當以保障好車主和乘客的安全為基本前提。車聯網網絡安全的關鍵在於產業鏈各主體,相關企業可以通過提升網絡安全意識、提高防護能力、加大研發投入等方式,改善車輛安全性能。”孟博稱。