現(xiàn)代汽車本質(zhì)是帶輪子的計(jì)算機(jī),塞滿了數(shù)不清的傳感器。車企靠賣這些數(shù)據(jù)賺錢,這事已經(jīng)不新鮮。但真有人為了切斷這條數(shù)據(jù)管道,親手把自家車的通訊模塊和GPS給拆了。
安全架構(gòu)師Arkadiy Tetelman開(kāi)的是2024款豐田RAV4混動(dòng)版。他的解決方案很直接:物理拆除數(shù)據(jù)通信模塊(DCM)和內(nèi)置GPS。DCM是車輛的"數(shù)據(jù)水龍頭",一旦拔掉,遙測(cè)數(shù)據(jù)就流不出去了。
![]()
不同車企的布線、軟件和固件寫法各異,拆除后果也不一樣。Tetelman的RAV4上,所有依賴數(shù)據(jù)連接的功能全部癱瘓:無(wú)線OTA更新、豐田云服務(wù)、SOS緊急呼叫、自動(dòng)碰撞報(bào)警、緊急通報(bào)——這些都沒(méi)了。
![]()
更麻煩的是麥克風(fēng)。RAV4的麥克風(fēng)走線經(jīng)過(guò)DCM,拆完車載麥克風(fēng)直接啞火。想打電話?要么忍,要么加裝DCM旁路套件恢復(fù)麥克風(fēng)功能。
還有定位漂移問(wèn)題。手機(jī)自帶GPS,但CarPlay會(huì)同時(shí)接收車輛內(nèi)置GPS信號(hào)。DCM拆了,車輛定位會(huì)錯(cuò)亂,偶爾把用戶位置標(biāo)到奇怪的地方。徹底斷開(kāi)車輛GPS才能解決,讓手機(jī)收不到錯(cuò)誤信號(hào)。
保修也可能部分失效。但Tetelman的反饋很干脆:"除云服務(wù)外,車內(nèi)所有功能100%正常。而云服務(wù)本來(lái)就不需要。"
然而拆除DCM只是第一步。Tetelman發(fā)現(xiàn),如果用藍(lán)牙連手機(jī),車輛會(huì)借手機(jī)網(wǎng)絡(luò)把遙測(cè)數(shù)據(jù)全發(fā)給豐田服務(wù)器。換USB有線連接CarPlay,這條泄漏通道才關(guān)閉。
"要是能徹底禁用藍(lán)牙就好了,"他說(shuō),"但藍(lán)牙深度集成在中控里,做不到。"
拆除作業(yè)需要特定工具:內(nèi)飾拆卸套件、棘輪扳手、延長(zhǎng)桿、10mm和8mm套筒、一字螺絲刀、DCM旁路套件。DCM藏在換擋桿下方,空間狹窄,得有足夠的耐心做精細(xì)操作。
讓GPS失效更麻煩——得拆開(kāi)車機(jī)導(dǎo)航,拔掉內(nèi)部特定單線。拔錯(cuò)線會(huì)導(dǎo)致倒車影像黑屏或CarPlay徹底報(bào)廢。
![]()
裝回所有部件后,啟動(dòng)車輛檢查:導(dǎo)航屏幕右上角應(yīng)顯示無(wú)網(wǎng)絡(luò)連接圖標(biāo),后視鏡上方的SOS燈熄滅,才算成功。
Tetelman預(yù)判了三種未來(lái):通訊模塊和GPS更深地嵌入車輛架構(gòu);拆除會(huì)導(dǎo)致嚴(yán)重故障;或者立法禁止這類行為。他認(rèn)為這只是時(shí)間問(wèn)題。即便如此,他對(duì)"數(shù)據(jù)不再外流"的結(jié)果"非常滿意"。
但Hacker News上的討論戳破了另一層窗戶紙:?jiǎn)栴}不止CarPlay和Android Auto,它們自己也在收集車輛遙測(cè)數(shù)據(jù)。就算車不能用手機(jī)當(dāng)數(shù)據(jù)通道,連接期間Google和Apple照樣能訪問(wèn)這些信息。
Mozilla在2023年9月發(fā)布的汽車隱私評(píng)測(cè)報(bào)告,給這個(gè)行業(yè)潑了更冷的水。報(bào)告點(diǎn)名批評(píng)日產(chǎn)"將性相關(guān)個(gè)人信息用于商業(yè)目的"。
通用汽車因未經(jīng)同意出售駕駛數(shù)據(jù)被罰20億日元;14家車企中只有5家要求警方出示令狀才能調(diào)取用戶數(shù)據(jù),而明確告知用戶的只有特斯拉;通用、本田、起亞、現(xiàn)代等車企被指未經(jīng)明確同意就向保險(xiǎn)公司共享駕駛數(shù)據(jù),用于保費(fèi)調(diào)整;本田和豐田曾因保留客戶私人信息被訴違反隱私法,案件后被駁回。
當(dāng)數(shù)據(jù)成為新石油,車主和車企的博弈才剛剛開(kāi)始。Tetelman的拆機(jī)方案是極端個(gè)案,但它暴露了一個(gè)尷尬現(xiàn)實(shí):想真正掌控自己的車,有時(shí)候得先破壞它。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.