麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

近日，來自云南曲靖的理想L8 pro車主侯先生向風(fēng)口財經(jīng)記者爆料，自己在2024年4月份購入一輛理想L8 pro，駕駛1年多以后，今年6月28日，自己的理想汽車App賬號莫名被一個陌生手機號碼改綁，車控權(quán)限與賬戶財產(chǎn)一并被“盜取”，車子被迫回到“待激活”狀態(tài)。

無獨有偶，6月30日，一名來自上海的理想MEGA車主王先生也在社交平臺表示，自己也遇到了跟侯先生相似的車機號“被盜”的情形。

車機系統(tǒng)作為新能源汽車的“數(shù)字大腦”，安全和重要性不言而喻，不同地區(qū)毫無交集的兩位車主，接連出現(xiàn)車機賬號“被盜”，是否意味著理想汽車存在信息數(shù)據(jù)泄露風(fēng)險？

“車鑰匙”被陌生人“盜走”

侯先生告訴記者，6月28日早上，他通過理想汽車APP發(fā)現(xiàn)，自己一直在使用的車機賬號變成了新注冊狀態(tài)，賬號中原本存在的4萬多積分、2萬多度的電卡、充電樁安裝等權(quán)限全部清零，在使用機械鑰匙啟動車子之后，車機自動重啟，但重啟之后顯示為“待激活”狀態(tài)。

正在使用的賬號突然變?yōu)樾伦誀顟B(tài)，積分等權(quán)限一夜清零。受訪者供圖

事發(fā)后，侯先生第一時間到云南昆明理想交付中心進行查詢，發(fā)現(xiàn)車輛購買時綁定的手機號被換成了一個陌生號碼，自己的車機正與該陌生號碼綁定，“交付中心在后臺查詢到，有一個陌生人通過賬號找回，強制換綁手機號的方式，‘盜取’了我的車機賬號。”侯先生解釋道，這就相當(dāng)于自己的車子被一個陌生人控制了。

“當(dāng)時理想方跟我提供了兩條處理方式：一是向理想售后部門提交相關(guān)材料，按照車控權(quán)糾紛程序處理，這種方式可以找回賬號，但是賬號內(nèi)的各種權(quán)限將會被清空，且損失的權(quán)益理想并不會做出補償；二是想辦法聯(lián)系“盜號人”進行溝通處理。”侯先生告訴記者。

駕駛一年多的車子突然“待激活”。受訪者供圖

考慮到第一種方式會讓自己損失掉約2萬元左右的權(quán)限，侯先生首先嘗試撥通了那個陌生號碼，對方表示自己半夜登錄理想汽車App，發(fā)現(xiàn)名下有一輛車，就進行了解綁操作，這顯然與交付中心調(diào)查到的“賬號找回”操作不符。此后，該陌生號碼便一直處于關(guān)機狀態(tài)。

車機賬號與陌生人的號碼綁定，侯先生的車子處于“待激活”狀態(tài)，只能像燃油車一樣掛檔開。更讓侯先生擔(dān)心的是：“萬一哪天對方知道我車子停放的位置，就可以直接激活車子，相當(dāng)于把‘車鑰匙’交到了陌生人手里。”無奈之下他只好選擇報警，但警方以掌握證據(jù)不足、無法證明給車主造成實際損失為由拒絕立案。

值得一提的是，在毫不知情的情況下被陌生人強制改綁的并非侯先生一人，另一位來自上海的理想MEGA車主王先生在某社交平臺表示，自己在6月29日晚11點左右突然發(fā)現(xiàn)，自己理想汽車App的賬號過期，等他輸入手機號重新登錄后發(fā)現(xiàn)，自己的賬號信息、財產(chǎn)已全部清零，所遇情形跟侯先生如出一轍。

理想遭遇“黑客”襲擊？

車主車機賬號接連遭到陌生人改綁，理想汽車有著不可推卸的責(zé)任。

記者在理想汽車App進行賬號找回操作發(fā)現(xiàn)，改綁手機號需要提供原手機號、綁定的身份證號以及人臉動態(tài)識別，也就是說，“盜號”人必須在掌握了侯先生的車機賬號、手機號、身份證號，并在侯先生人臉認(rèn)證的前提下，才能成功綁定侯先生的車機賬號。

據(jù)侯先生回憶，自己的手機號碼此前并沒有注冊過風(fēng)險賬號，也沒有登錄過風(fēng)險網(wǎng)站，而他的這些個人信息是如何被一個陌生人掌握的呢？令人細(xì)思極恐。

“盜號者能在我毫不知情的情況下，拿到手機號和實名信息進行換綁，要么是理想出了內(nèi)鬼，要么是接口暴露，車主的信息完全處于公開狀態(tài)，安全協(xié)議淪為廢紙。”來自上海的理想MEGA車主王先生在某社交平臺這樣寫道。

“理想作為頭部新勢力，信息安全級別應(yīng)該是很高的，車內(nèi)的軟件系統(tǒng)屬于嵌入式系統(tǒng)，數(shù)據(jù)、通訊協(xié)議也跟普通的電腦、手機操作系統(tǒng)不一樣。”在國際智能運載科技協(xié)會秘書長、黃河科技學(xué)院客座教授張翔看來，一般而言，普通的軟件工程師無法破譯理想的密碼，即便可以破譯，花費的成本也很高昂，“這種情況說明理想車機是存在一定安全風(fēng)險的，也不排除遇到了專業(yè)黑客襲擊的可能。”張翔表示。

針對此次多個車機賬號被強制換綁的原因，是否遭遇信息泄露或?qū)I(yè)黑客襲擊，及事件調(diào)查結(jié)果等問題，風(fēng)口財經(jīng)多次致電理想汽車400客服，對方一直表示：正在核查。

發(fā)稿前，侯先生向記者更新了事件最新處理結(jié)果：“在提供了身份證、本人和身份證合影之后，理想通過后臺強制幫我找回了車控權(quán)，并追回了積分。調(diào)查顯示，‘盜號人’使用我賬號里的積分購買了9個價值499元的車載無線麥克風(fēng)，現(xiàn)已被理想通過物流渠道強制追回。”侯先生表示，對于此次車機賬號為何會被陌生人改綁，理想給他的解釋為車輛認(rèn)證系統(tǒng)故障，但并沒有透露更加詳細(xì)的調(diào)查結(jié)果。

侯先生賬戶“被盜”后的積分消耗明細(xì)。受訪者供圖

一場永不停歇的“持久戰(zhàn)”

在新勢力品牌中，理想的車機安全體系處于頭部水平。2025年3月27日，理想推出自研開源汽車實時操作系統(tǒng)理想星環(huán)OS，成為全球首家將汽車操作系統(tǒng)開源的車企。理想官網(wǎng)新聞中這樣介紹：該系統(tǒng)內(nèi)置“端到端數(shù)據(jù)加密”，保護更安全，高性能密碼學(xué)算法，響應(yīng)更快；在身份認(rèn)證與權(quán)限管控方面，應(yīng)用粒度管控機制，杜絕核心資產(chǎn)非法訪問。

理想此前關(guān)于車機系統(tǒng)的宣傳。圖源：理想汽車官網(wǎng)

概括一下，就是該系統(tǒng)采用了更強的體系化防護，保護車控指令和隱私數(shù)據(jù)，用車更安全。如果此次改綁事件原因最終被定性為網(wǎng)絡(luò)攻擊，這樣的宣傳多少就有點“打臉”了。

事實上，隨著中國智能汽車滲透率的增加，汽車信息數(shù)據(jù)泄密問題已屢見不鮮。2022年11月，不法分子在網(wǎng)上宣稱破解并獲取蔚來汽車大量用戶數(shù)據(jù)，并將數(shù)據(jù)公開銷售；2023年，因造成超過215萬日本用戶的車輛數(shù)據(jù)泄露，豐田汽車一度成為消費者關(guān)注的焦點；2025年，美國一個名為“DOGEQUEST”的網(wǎng)站在全國范圍內(nèi)發(fā)布了特斯拉車主的個人信息……據(jù)不完全統(tǒng)計，僅2023年一年，國內(nèi)共發(fā)生了超過20起與車企相關(guān)的數(shù)據(jù)泄露事件。

“從理論上來講，無論車企采取什么樣的安全解決方案，其數(shù)據(jù)存儲系統(tǒng)始終會存有漏洞，汽車的軟件功能越多越復(fù)雜，bug也就越多。”張翔直言，當(dāng)前，汽車數(shù)據(jù)安全的應(yīng)用場景還未固定化，因此要根據(jù)其功能開發(fā)和使用效果兩方面，不斷進行改進。

此前，中國電動汽車百人會聯(lián)合騰訊云發(fā)布的《智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全年度洞察》報告顯示，車企在車端安全上普遍達(dá)到了較高水位，而在數(shù)據(jù)安全治理，例如數(shù)據(jù)分類分級、數(shù)據(jù)加解密、防泄露等方面，則面臨較大的挑戰(zhàn)。該報告認(rèn)為，智能汽車的數(shù)據(jù)安全問題已經(jīng)演變成行業(yè)普遍問題，需要全行業(yè)共同解決。

好在相關(guān)的法律體系在不斷健全，早在2021年，工信部等五部委聯(lián)合頒布了《汽車數(shù)據(jù)安全管理若干規(guī)定》，對汽車行業(yè)提出了明確的數(shù)據(jù)安全要求；同年9月開始實施的《數(shù)據(jù)安全法》，為汽車數(shù)據(jù)安全提供了根本遵循；近日，國家網(wǎng)信辦與公安部聯(lián)合發(fā)布《人臉識別技術(shù)應(yīng)用安全管理辦法》，對AI智能駕駛中駕駛員身份驗證的本地化處理提出了新要求……

總而言之，規(guī)范汽車數(shù)據(jù)安全是一場永不停歇的“持久戰(zhàn)”，需要政府、車企、消費者及全社會共同來應(yīng)對。

（大眾新聞·風(fēng)口財經(jīng)記者 呂華）