技术便利的暗面，一场蓄谋的“数字劫持”险些酿成连环血案
2025年元旦清晨，深圳车主林某驾驶奔驰越野车在广深高速疾驰。突然，仪表盘指示灯疯狂闪烁，车辆剧烈抖动后"多次熄火"！后方车辆纷纷急刹避让，刺耳的刹车声与喇叭声交织。惊魂未定的林某不知道，此时前车主赖某正冷笑着用手机发送远程指令——一场蓄谋的“科技劫车”正在上演。
经深圳龙岗法院审理查明，这场险酿连环惨剧的闹剧始于一场债务纠纷。2023年，赖某购入该奔驰车，次年因资金问题将车抵押给二手车商钟某。债务逾期后，车辆被转售给林某。心怀不甘的赖某通过"未解绑的远程控制系统"定位车辆，先遥控启动车辆并派代驾盗走，后又在林某寻回车辆并行驶至主干道时，恶意触发“远程熄火”功能。
法院最终以"盗窃罪"和"以危险方法危害公共安全罪"判处赖某有期徒刑四年，罚金六千元。这一判决虽为事件画上句号，却撕开了智能汽车时代的安全黑洞。
01 失控的奔驰与失控的权限
案件细节令人脊背发凉。赖某实施犯罪的核心工具，正是奔驰车联网系统的"远程控制功能"。在车辆已转售的情况下，他仍能通过手机完成三步骤劫持：精准定位、远程启动、强制熄火。
更触目惊心的是，这些操作竟完全依赖车辆原厂功能实现，"无需破解"。当林某驾车行驶在高速公路时，赖某在数十公里外轻点手机屏幕，车辆便立即响应“熄火”指令。
这暴露出当前智能汽车账户权限管理的致命缺陷。法官在判决后特别指出："用户变更是当前智能网联汽车的风险高发环节"。车辆转手后，原车主权限未强制解除，云端服务器仍向其开放控制通道。
其实隐患早有征兆。2019年奔驰App被曝存在严重漏洞，车主登录后竟能看到其他用户的车辆信息、近期活动轨迹甚至电话号码。安全研究员Samy Kamkar也曾演示过利用OwnStar设备破解奔驰mbrace系统，通过SSL证书漏洞实现远程解锁
02 技术便利下的致命盲区
智能汽车产业近年来突飞猛进，但安全机制未能同步升级。远程控制功能的设计初衷本是提升用户体验：炎夏提前开启空调，忘锁车门时远程上锁，甚至通过360°全景查看车辆周边环境。
这些功能依赖"车辆-云端-手机App"的三角数据链路。当车辆所有权转移时，需同步完成三重权限交割：云端账户解绑、车载系统复位、新用户认证注册。当前行业既无"强制解绑流程"，也缺乏"权限移交认证"机制。二手车买家往往不知需主动要求前车主解除绑定，卖家也可能故意保留权限（如本案中的赖某）
更严峻的是，部分车企将账户管理责任完全推给用户。在龙岗法院发布的警示中特别强调：“**安全是基石**，便利性必须建立在安全性之上，车辆转手后务必及时解除原用户授权”。当技术安全依赖个人操作规范时，风险便已埋下。
03 构筑智能汽车的安全防线
要避免“远程劫车”重演，需建立多层防护体系：
车企当强化技术硬约束
借鉴金融级安全标准，实施"动态权限验证"：车辆所有权变更时，自动触发权限重置流程，旧账户所有远程控制功能立即失效。在车辆行驶状态下（时速＞5km/h），完全禁用远程熄火、转向控制等高风险指令。对控制指令增设"生物特征二次验证"（如指纹/面部识别），防止账户盗用。
监管部门需填补制度漏洞
2022年实施的《汽车数据安全管理若干规定》虽明确限制车外数据收集（如远程拍照功能已被下架），但未涵盖所有权变更场景。应强制要求二手车交易时，"车辆数据权限交割"作为过户前置条件，如同处理号牌转移一样严格。
用户安全意识是关键防线
购买智能网联汽车（尤其二手车）时，务必执行以下操作：
交易时"现场监督前车主解绑账户"，并通过车机系统恢复出厂设置
第一时间"注册新账户并修改所有默认密码"
定期"升级车载系统"修补漏洞
在车辆设置中"关闭非必要远程控制功能"（如行驶中熄火权限）
04 便利与安全不可失衡!
这起案件最令人后怕的，是赖某的恶意操控发生在"高速公路场景"。当钢铁机器以百公里时速奔驰时，一次强制熄火可能导致转向助力消失、刹车失灵。若非林某侥幸将车停靠应急车道，广深高速或已上演"血肉横飞的惨剧"。
智能汽车发展至今，安全逻辑亟待升级。技术便利绝不能以公共安全为代价。当法官宣读判决时，敲响的不仅是对犯罪者的警钟，更是对"整个智能网联行业的当头棒喝"。
在物联网时代，每辆智能汽车都是移动的数据节点。本案暴露的既是权限管理漏洞，更是产业对“数字武器化”威胁的集体轻视。正如安全专家Kamkar所警告：“SSL证书漏洞普遍存在，我测试的汽车应用中近半数存在隐患”。
当汽车从机械产品进化为“轮上超级计算机”，安全保障必须从“事后补救”转向“零信任架构”——默认所有远程接口皆存在风险，需通过持续验证构筑防线。
科技向善的基石是敬畏生命。在判决书生效的今天，这辆高速失控的奔驰车，应成为悬在车企头顶的达摩克利斯之剑——便利性永远不能凌驾于生命安全之上。
二手市场上，一辆辆智能汽车正带着隐藏权限流转。林某的遭遇绝非孤例：有车主刚购入抵押车，便在高速遭远程熄火，三名大汉公然抢车；另有买家被GPS定位追踪600公里，闹市街头遭撞击逼停。
这些案件撕开了一个被忽视的真相：当方向盘能被手机遥控时，汽车便成了行走的“数字人质”。
随着《车联网网络安全和数据安全标准体系建设指南》落地，中国正加速构建防护体系。但政策落地需时间，眼下最坚固的安全防线，仍是消费者觉醒的安全意识与企业的责任担当。毕竟，再酷炫的科技，也载不动生命之轻。
全部评论 （0）