車(chē)內(nèi)該有攝像頭嗎？

近日，馬斯克在推特發(fā)文稱(chēng)，將收回一些車(chē)主FSD beta版的試用權(quán)限，原因是這些車(chē)主在使用FSD beta功能時(shí)，沒(méi)有對(duì)道路情況給予足夠的關(guān)注。

圖源：推特（機(jī)器翻譯）

特斯拉是如何知道車(chē)主不關(guān)注路況的呢？用戶詢問(wèn)馬斯克，特斯拉車(chē)內(nèi)攝像頭是否可以監(jiān)測(cè)車(chē)主目光？對(duì)此，馬斯克回答“Yes”，這也可以看作是特斯拉首次承認(rèn)通過(guò)車(chē)內(nèi)攝像頭來(lái)監(jiān)視駕駛員。

馬斯克的回復(fù)一出，“馬斯克承認(rèn)用車(chē)內(nèi)攝像頭監(jiān)控車(chē)主”立馬被送上微博熱搜?！坝袛z像頭不可怕，可怕的是數(shù)據(jù)上云?！薄叭f(wàn)一在車(chē)?yán)飺Q衣服怎么辦？”3月19日，特斯拉表示，所有中國(guó)市場(chǎng)上的特斯拉用戶車(chē)輛均未開(kāi)啟車(chē)內(nèi)攝像頭。

不過(guò)，大多數(shù)特斯拉車(chē)主并不清楚攝像頭是開(kāi)是關(guān)，在一個(gè)特斯拉微信群里，不少車(chē)主表示，特斯拉車(chē)內(nèi)后視鏡上有一個(gè)攝像頭，“攝像頭默認(rèn)沒(méi)開(kāi)啟，以防萬(wàn)一，可以買(mǎi)個(gè)鏡頭蓋遮住攝像頭?！币晃卉?chē)主為《IT時(shí)報(bào)》記者支招。

記者從上海一位特斯拉銷(xiāo)售人員處了解到，目前車(chē)內(nèi)攝像頭處于未激活狀態(tài)，“日后可能會(huì)啟用，比如當(dāng)把車(chē)租給別人時(shí)，可以通過(guò)攝像頭了解車(chē)的情況。”

不過(guò)，也有特斯拉車(chē)主表示，一走神車(chē)子就會(huì)報(bào)警，似乎是被監(jiān)控，但從安全角度看，他認(rèn)為，提醒是有必要的。

車(chē)內(nèi)裝攝像頭的并不只是特斯拉，記者了解到，蔚來(lái)、小鵬、威馬等一批造車(chē)新勢(shì)力的部分車(chē)型上都有攝像頭，目的是為了監(jiān)測(cè)車(chē)主是否疲勞駕駛?！叭绻緳C(jī)被監(jiān)測(cè)到不斷打哈欠、連續(xù)閉眼等疲勞駕駛的動(dòng)作，攝像頭會(huì)發(fā)出提醒?！毙※i汽車(chē)客服人員表示。

如果攝像頭一直“盯著”司機(jī)甚至整個(gè)車(chē)內(nèi)，隱私何在？小鵬、威馬和蔚來(lái)的客服人員表示，攝像頭主要監(jiān)控司機(jī)的眼神、表情，不會(huì)監(jiān)控除司機(jī)以外的地方，而且攝像頭不會(huì)記錄存儲(chǔ)數(shù)據(jù)，后臺(tái)和車(chē)主本人都無(wú)法看到相關(guān)的錄像。

不上傳到后臺(tái)或云端能分析數(shù)據(jù)嗎？極棒安全實(shí)驗(yàn)室安全專(zhuān)家呂禮勝告訴記者，從技術(shù)上看，一些簡(jiǎn)單的指令，數(shù)據(jù)不需要上傳云端，汽車(chē)也可以直接識(shí)別做出反饋，像疲勞駕駛動(dòng)作如果上傳到云端再分析就會(huì)產(chǎn)生時(shí)延。但問(wèn)題的關(guān)鍵在于，要讓車(chē)主知情，車(chē)主有選擇的權(quán)力。

小鵬客服人員告訴記者，G3的攝像頭可以關(guān)閉，P7至尊超長(zhǎng)續(xù)航版目前還不知道是否可以關(guān)閉。記者向威馬客服咨詢EX6六座版，該客服表示可以關(guān)閉疲勞駕駛監(jiān)測(cè)功能。

一邊是駕駛安全，一邊是車(chē)主隱私，如何平衡？車(chē)企是否“講武德”？

3月20日~22日舉行的“中國(guó)發(fā)展高層論壇2021”上，在線參加會(huì)議的馬斯克稱(chēng)，特斯拉在美國(guó)或中國(guó)的公司不會(huì)收集敏感或私人數(shù)據(jù)，然后與美國(guó)政府分享，并保證中國(guó)客戶的數(shù)據(jù)得到充分保護(hù)。

對(duì)此，有業(yè)內(nèi)人士向記者表示，馬斯克的回答說(shuō)明其已具備收集數(shù)據(jù)的能力，但如果美國(guó)政府強(qiáng)制要求特斯拉提供數(shù)據(jù)，特斯拉會(huì)怎么做？

2020年1月蘋(píng)果公布的半年度“透明度報(bào)告”顯示，2019年，各國(guó)政府對(duì)設(shè)備請(qǐng)求數(shù)量共達(dá)31778次。設(shè)備數(shù)據(jù)主要包含用戶和設(shè)備的關(guān)聯(lián)、設(shè)備購(gòu)買(mǎi)、客戶服務(wù)和維修等信息。在賬戶請(qǐng)求方面，涉及iCloud和iTunes賬戶的詳細(xì)信息，其中大部分請(qǐng)求來(lái)自美國(guó)。此外，蘋(píng)果公司還公布了美國(guó)根據(jù)《外國(guó)情報(bào)監(jiān)視法》（FISA）提出的與國(guó)家安全有關(guān)的請(qǐng)求。

蘋(píng)果公司表示，當(dāng)政府或私人機(jī)構(gòu)在請(qǐng)求獲取蘋(píng)果的用戶信息和數(shù)據(jù)時(shí)，需遵循相應(yīng)的法律法規(guī)，服務(wù)提供商也應(yīng)遵守相同的標(biāo)準(zhǔn)。

02

數(shù)據(jù)被采集后卻陷入風(fēng)險(xiǎn)

在智能汽車(chē)采集的數(shù)據(jù)中，包含用戶隱私信息、車(chē)輛安全關(guān)鍵信息，甚至還包含涉及國(guó)家安全的地理位置敏感信息，一輛智能汽車(chē)產(chǎn)生的數(shù)據(jù)可以遠(yuǎn)遠(yuǎn)超過(guò)1000GB。在業(yè)內(nèi)人士看來(lái)，數(shù)據(jù)只有流動(dòng)、交互起來(lái)，才能展現(xiàn)價(jià)值。

“現(xiàn)在大多數(shù)汽車(chē)都有App，最簡(jiǎn)單的例子是很多車(chē)主會(huì)按時(shí)收到保養(yǎng)提醒，如果沒(méi)有數(shù)據(jù)交互，就無(wú)法實(shí)現(xiàn)后續(xù)的主動(dòng)提醒服務(wù)。”北京娜迦信息科技發(fā)展有限公司副總經(jīng)理李瑞芝告訴記者。

然而，風(fēng)險(xiǎn)往往發(fā)生在車(chē)企采集到數(shù)據(jù)之后。

有媒體報(bào)道稱(chēng)，曾有工程師購(gòu)買(mǎi)了一輛某品牌在華合資生產(chǎn)的SUV，車(chē)輛交付后，他下載了兩個(gè)軟件，其中一個(gè)是控制車(chē)輛的軟件，他通過(guò)代碼分析發(fā)現(xiàn)，這款A(yù)pp可以隨時(shí)與車(chē)輛連通獲取油門(mén)、剎車(chē)踏板開(kāi)合度等數(shù)據(jù)，并將這些數(shù)據(jù)實(shí)時(shí)傳送至海外服務(wù)器。

李瑞芝分析說(shuō)，主要原因是該車(chē)控App沒(méi)有做逆向安全防御、通訊加密、數(shù)據(jù)加密，以至于用戶很簡(jiǎn)單便分析出了數(shù)據(jù)，“如果做了這些加密步驟，至少代碼、駕駛數(shù)據(jù)等一些敏感信息，車(chē)主一般是抓取不到的”。

拒用生物信息的全國(guó)政協(xié)委員、眾人科技創(chuàng)始人談劍峰向記者透露，目前公司在研究數(shù)據(jù)安全加密，希望能更好地保護(hù)智能汽車(chē)的數(shù)據(jù)?！拔也粫?huì)用智能汽車(chē)，也沒(méi)有下載自己車(chē)子的App?！?/p>

呂禮勝告訴記者，極棒安全實(shí)驗(yàn)室曾對(duì)若干款汽車(chē)App傳輸數(shù)據(jù)過(guò)程中的安全性進(jìn)行分析，發(fā)現(xiàn)這些App對(duì)數(shù)據(jù)傳輸?shù)幕颈Ｗo(hù)是有的，包括加密、驗(yàn)證、接收者、由哪個(gè)汽車(chē)組件發(fā)出的數(shù)據(jù)等，但這并不代表完全沒(méi)有問(wèn)題。

“比如上述提到的加固逆向防御也不是萬(wàn)能的，只是增加了分析門(mén)檻，還有很多方法可以了解App的運(yùn)行方式?！痹趨味Y勝看來(lái)，要從整體上（汽車(chē)、智能終端、交通設(shè)施、云端服務(wù)等）考慮安全，將安全作為一個(gè)專(zhuān)業(yè)服務(wù)能力貫穿智能網(wǎng)聯(lián)汽車(chē)整個(gè)生命周期。

目前，車(chē)企數(shù)據(jù)存儲(chǔ)主要有兩種方式，一是存在自有服務(wù)器上，二是存在第三方云端，“當(dāng)數(shù)據(jù)脫離汽車(chē)到了車(chē)企平臺(tái)之后，就很難接觸到，安全公司也無(wú)法主動(dòng)研究車(chē)企對(duì)于數(shù)據(jù)保存方法是否可靠?！眳味Y勝說(shuō)，現(xiàn)在的車(chē)企把數(shù)據(jù)保存在自有服務(wù)器上更多，一是考慮到安全，二是車(chē)企不想數(shù)據(jù)共享。

自有服務(wù)器安全性如何？目前還無(wú)從驗(yàn)證，也沒(méi)有適用于智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)平臺(tái)建設(shè)的標(biāo)準(zhǔn)出臺(tái)。

03

數(shù)據(jù)安全是“硬核”

傳統(tǒng)汽車(chē)時(shí)代，用主動(dòng)安全和被動(dòng)安全標(biāo)準(zhǔn)定義汽車(chē)的安全性。到智能汽車(chē)時(shí)代，汽車(chē)安全的內(nèi)涵還應(yīng)包括網(wǎng)絡(luò)安全與數(shù)據(jù)安全。

《自動(dòng)駕駛數(shù)據(jù)安全白皮書(shū)2020》指出，自動(dòng)駕駛平臺(tái)層數(shù)據(jù)安全風(fēng)險(xiǎn)包括云平臺(tái)安全風(fēng)險(xiǎn)、大數(shù)據(jù)處理安全風(fēng)險(xiǎn)、隱私泄露安全風(fēng)險(xiǎn)、越權(quán)訪問(wèn)風(fēng)險(xiǎn)、系統(tǒng)及軟件漏洞風(fēng)險(xiǎn)。其中，隱私泄露風(fēng)險(xiǎn)在平臺(tái)層尤為嚴(yán)重，在平臺(tái)層進(jìn)行存儲(chǔ)、處理時(shí)，一些關(guān)鍵隱私數(shù)據(jù)會(huì)流轉(zhuǎn)至非信任區(qū)域，導(dǎo)致數(shù)據(jù)所有者失去對(duì)這些關(guān)鍵數(shù)據(jù)的控制，從而產(chǎn)生隱私數(shù)據(jù)泄露問(wèn)題。測(cè)試、仿真數(shù)據(jù)的泄露會(huì)影響自動(dòng)駕駛車(chē)輛測(cè)試、優(yōu)化進(jìn)程，地圖類(lèi)數(shù)據(jù)的泄露會(huì)給國(guó)家安全帶來(lái)重大影響。

2020年5月，中國(guó)首部《汽車(chē)信息安全通用技術(shù)要求》國(guó)家標(biāo)準(zhǔn)公開(kāi)征求意見(jiàn)，《征求意見(jiàn)稿》提出，軟件系統(tǒng)不應(yīng)留有后門(mén)、應(yīng)采取主動(dòng)防御和系統(tǒng)防御等措施、軟件系統(tǒng)啟動(dòng)和運(yùn)行時(shí)應(yīng)驗(yàn)證其完整性、最小化授權(quán)原則等要求。

數(shù)據(jù)是國(guó)家的戰(zhàn)略資源，對(duì)于智能網(wǎng)聯(lián)汽車(chē)而言，一方面數(shù)據(jù)驅(qū)動(dòng)技術(shù)迭代升級(jí)，促進(jìn)產(chǎn)業(yè)發(fā)展已經(jīng)成為行業(yè)共識(shí)；另一方面，數(shù)據(jù)安全也是支撐行業(yè)健康可持續(xù)發(fā)展的基礎(chǔ)。

中國(guó)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)創(chuàng)新聯(lián)盟副秘書(shū)長(zhǎng)李喬建議，可以從國(guó)家層面建立跨行業(yè)、跨企業(yè)的平臺(tái)，有助于統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)，解決跨平臺(tái)、跨部門(mén)、跨設(shè)備等數(shù)據(jù)的采集、存儲(chǔ)、標(biāo)準(zhǔn)處理等問(wèn)題，提高數(shù)據(jù)利用效率和數(shù)據(jù)本身價(jià)值。

“國(guó)家數(shù)據(jù)平臺(tái)有助于推動(dòng)數(shù)據(jù)共享，打通智能網(wǎng)聯(lián)汽車(chē)、智能交通、智慧城市之間的數(shù)據(jù)鴻溝，促進(jìn)汽車(chē)與交通、城市建設(shè)等的深度融合發(fā)展。通過(guò)國(guó)家平臺(tái)提供監(jiān)管需求，加快法律法規(guī)建設(shè)，加強(qiáng)監(jiān)管和脫敏處理，保證數(shù)據(jù)安全和數(shù)據(jù)有序、合法、安全使用?！崩顔谈嬖V說(shuō)。

原文標(biāo)題：特斯拉說(shuō)裝了“沒(méi)看” 調(diào)查：蔚來(lái)、小鵬、威馬都在“看”

文章出處：【微信公眾號(hào)：傳感器技術(shù)】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯:haq