不久前，因為無法解決汽車聯(lián)網(wǎng)時存在的安全隱患，豐田、福特、通用三家公司被名為斯坦利的法律團體送上了被告席。目前卷宗已經(jīng)被遞交了美國加利福尼亞北部地區(qū)的地方法院。這樁案件應該是車聯(lián)網(wǎng)發(fā)展過程中，面臨的首場官司。
斯坦利法律團體遞交了將近一百多頁的卷宗里，羅列了三家車企的“罪狀”，大致可以概括為如下兩條：
1.車輛入市銷售前，車企沒有測試聯(lián)網(wǎng)技術(shù)的可靠性;明知安全缺陷，車企也沒有著手解決問題或召回車輛。
2.車企在兜售聯(lián)網(wǎng)汽車時，沒有告知消費者既存的安全隱患;購車者在不知情的前提下，要為無法保證安全的聯(lián)網(wǎng)功能額外付費，定價并不公平。
換句話說，訴訟中被告車企攤上了兩件事：聯(lián)網(wǎng)汽車的CAN總線存在黑客攻擊風險但無法解決;消費者知情權(quán)和公平交易權(quán)得不到保障。在車云菌看來，這是一個有意思、有意義的案件。
CAN總線紅了近30年，現(xiàn)在卻成了眾矢之的?
訴訟原文中的技術(shù)缺陷代名詞，是頻繁出現(xiàn)的“CAN-BUS”(Controller Area Network-BUS，控制器局域網(wǎng)總線，也叫CAN總線)，已經(jīng)被貼標成為了差評部件。事實上，自博世公司開發(fā)成功，CAN總線已經(jīng)紅了近30年，而在聯(lián)網(wǎng)技術(shù)越來越發(fā)達的今天，成為了眾矢之的。
CAN總線伴隨著汽車電子化過程誕生，帶來的進步體驗，便是為車內(nèi)電子排線做了減法，為信息傳輸速度做了加法。當前車內(nèi)遍布著各種ECU(Electronic Control Unit，電子控制單元)，互通數(shù)據(jù)。過去多個電子控制元件間，每種信息都會分線傳輸。CAN總線出現(xiàn)后，把各種信息分線捋成了來、去信息兩根連線。
CAN總線上的信息傳遞速度更加優(yōu)化。不同ECU間可以根據(jù)需要選用不同總線，發(fā)動機控制單元需要更加快速的傳輸速率，舒適控制單元則可以退一步選擇速度次之的線型。CAN總線內(nèi)傳輸?shù)臄?shù)據(jù)，編碼后發(fā)向各個ECU，不同節(jié)點收到信息包后各取所需，改變了老式的地址編碼方式。就好比以前是各人點餐，服務員按單傳菜。有了CAN總線，人人都坐在旋轉(zhuǎn)壽司桌邊，只要等菜品傳來，取下自己需要的那個盤子。這樣信息傳輸?shù)膶崟r性強，構(gòu)成 冗余結(jié)構(gòu)，提高了系統(tǒng)的可靠性和系統(tǒng)的靈活性。
不過，正因為一個數(shù)據(jù)編碼包發(fā)向各個節(jié)點的緣故，CAN總線成為控訴中的安全缺口。卷宗中還提到，黑客可能發(fā)送一個CAN數(shù)據(jù)包到汽車的ECU，控制車輛的制動、轉(zhuǎn)向以及加速功能，司機只能看著手中的控制權(quán)被奪走，猛蹬剎車也無濟于事。這樣的情況已經(jīng)有試驗驗證，被人拍成了60秒的視頻，傳到了網(wǎng)上。因為行駛中的汽車受到攻擊，會直接威脅到車內(nèi)人的生命安全，因此車輛信息安全有著手機電腦等設備無法比擬的重要性，不存在試錯的機會。
不過在車云菌看來，“CAN總線不安全”的描述并不準確。CAN總線負責各個單元間的連接，要想真正把關(guān)信息入口，應該配合CAN總線協(xié)議來實現(xiàn)。在《美參議院調(diào)查汽車信息安全，八大發(fā)現(xiàn)揭示現(xiàn)狀》一文中，參議員馬基調(diào)查車聯(lián)網(wǎng)安全時的發(fā)現(xiàn)比較揪心。各車廠信息入口的安保措施都不堪一擊，尚未標準化且比較隨意。并且從答非所問的情況來看，車企對待車內(nèi)信息安全的態(tài)度有些草率或思考不周。
其實，在發(fā)現(xiàn)黑客入侵這件事情上，有不少車企根本無法及時察覺。馬基調(diào)查的16家車企中，僅有一兩家有防范黑客入侵意識，并且能根據(jù)現(xiàn)實中的入侵行為即時報警通知車主，給出減速停車的保護反饋。看來關(guān)于車輛聯(lián)網(wǎng)安全還迷迷糊糊不以為然的車企，肯定不止福特、豐田和通用三家。
如何向消費者坦白聯(lián)網(wǎng)車的安全缺陷?
另一項訴控的重點在于，車企侵犯了消費者的知情權(quán)和公平交易權(quán)。對于聯(lián)網(wǎng)車系統(tǒng)安全存在安全缺陷需要事先提醒這件事，車云菌覺得大部分人都會達成共識。不過關(guān)于何時提醒，如何提醒這個問題，似乎要些技巧。
一種是，車企可以在簽訂購車合同時附加一張說明提醒，讓客戶落款簽字。但是推銷心切的銷售人員為了績效，可能會把這張說明放到最不明顯的地方，順便在簽名過程時不時催上兩句。而客戶的注意力一般也只會在費用，保險，稅金幾個地方停留，愿意在現(xiàn)場細讀告知條款的人估計是少數(shù)。