车辆越智能，隐私泄露的风险反而越高？

近日，关于“中信越池”一事在网上持续发酵，引发了全民的关注和热议。事件的来龙去脉想必大家都已清楚。

简单概括即为中信银行上海虹口支行在未获得本人授权的情况下，将脱口秀演员王越池（艺名：池子）个人名下银行账户交易明细直接提供给了与池子发生经济纠纷的笑果文化，侵犯了个人隐私。

虽然中信银行于次日凌晨已经发布了致歉信，并称对相关人员予以了处分，该支行行长也被撤职。可人们关注此事的目光并未因此而停止。

【人民日报官博发文#守住底线才能中看又中信#】

池子的遭遇之所以会激起舆论的持续关注，那是因为毫不夸张地说，几乎每个人都曾经遭遇过信息泄露的威胁，同时也一直存在着隐私可能被泄露的担忧。

在人们的日常生活中，无论是买房、买车、入学、 *** ，只要你填写了详细的个人信息，这些个人隐私都无可避免地存在着被泄露的风险。

咱们今天就聊聊人们的车生活当中，究竟存在着哪些隐私泄露的风险。而这些风险之所以存在，与人们的车生活早已迈入了“裸奔”时代，又有着密不可分的关联。

从你决定买车那一刻起

这个风险就已经产生

大多数人会认为，车生活存在隐私泄露的风险，很大程度是发生在买车、用车过程当中。其实不然，关于个人隐私存在被泄露的风险实则贯穿了整个汽车生活，而这一切从你决定买车的那一刻起，就已经发生。

随着互联网逐渐渗透进我们的生活，人们习惯于买车之前，通过浏览网站、各式APP来提前获取信息。然而许多的网站、APP都有着记忆和分类的功能，你看过哪些车型，钟意哪款配置，你本人所在的区域等等信息，在你按下鼠标或手机屏幕的那一刻，就已经被记录在案。

如果你还填写了 *** 号码，那么恭喜你，你已经成为了该网站或APP的“意向潜客”，要么会被提供给对应品牌的汽车4S店，要么你就会成为该网站/APP的集客对象。

日常收到莫名其妙的“垃圾短信”和“ *** 骚扰”，就具备了很大的可能性。有时候你还会很诧异，为何它会知道我的购车取向和意向车型，其实你的浏览习惯和曾经的某次操作，已经埋下了伏笔。

到店询车时

你的不经意也会成为“线索”之一

众所周知，当你到店看车寻车时，店内销售除了向你介绍车型，还有一个“大家都懂”的目的，即拿到你的联系方式。

再加上门口保安的配合，你所开的现有车型与联系方式就组成了你的个人信息表。不知道大家有没有这样的经历，当你某日去过一个4S店后，隔了很久竟然会收到 *** 询问。除了询问购车意向发展到了哪一步，更有甚者会问你的现有车型有无置换或卖出的需求。

由于此次疫情的关系，也使得4S店在“不经意”间增大了获取你联系方式的可能性。在马拉车市的走访探店过程中，发现最近消费者在进入4S店时会多出一个信息登记的手续。（虽然许多工作人员会告知你测体温是主要目的）

当然，如果你本身就打定了主意要购买该款车型，那么店内销售有你的联系方式也不是什么大不了的事情。但如果你只是随便看看，或者心里有了其他的考虑，那么该店获取了你的联系方式，就会成为一种烦恼。

实际买车过程中

汽车金融增大了你隐私被泄露的可能性

当你决定了购车时，签订合同、采集身份信息那是正常的事情。那么你的信息是否会被泄露，大多要看该品牌4S店的“规章制度”和“道德水平”。

而另一个容易被忽视的信息泄露重灾区，其实是汽车金融。你要申请贷款买车，自然需要提供详细的信息。

现有的汽车金融大致分为银行贷款和汽车厂商自有金融贷款。原本以为选择银行贷款可以规避一定的隐私泄露风险，可出了中信这档事儿，看来风险都差不太多。

当然从为客户考虑的角度出发，无论是银行金融还是车商自有金融，关于客户隐私这一块，想必都有自己的相应规章制度和约束。此时考验的就是相关人员的职业性和道德水平高低。

买到车后的用车生活

车辆越智能，隐私越易被泄露？

当下，智能网联成为了诸多车企的发力方向和车型卖点之一。但与此同时也有不少人随之产生了自己的忧虑。在智能网联的大规模应用之下，如何保证使用体验和保护用户隐私之间的平衡，始终是个艰难的课题。

在你的实际用车过程中，汽车上的GPS会记录你的行踪，车内摄像头可以拍摄你的图像，麦克风也在收录你的声音。你的一举一动，都将会被车联网默默记录在案。

更让人担心的是，现在还出现了“指纹识别”、“人脸采集”等风潮。不可否认，这些功能可以为车主带来便利，也增加了车辆的“科技属性”。但同时你也不得不承认，正是这些功能的“诞生”，让车主的用车生活，更加像是在“裸奔”。

平时小心谨慎地守护着自己的隐私，在智能网联的时代，却一股脑地被“剥开”。而之所以车主敢于并愿意尝试，是出于对厂家的信任。但厂家之外的其他泄露可能性，又让人甚是无奈。

被黑客攻击就是其中的担忧之一，况且这样的案例还有很多。最让人印象深刻的发生在2015年，彼时Jeep大切诺基车载娱乐系统被曝存在漏洞，黑客可以通过这些漏洞远程控制刹车与转向系统。为此Jeep决定召回140万辆汽车。这也是首起因信息安全问题引发的汽车召回。

由于智能网联收集到的这些数据涉及了用户隐私，企业往往对其用途三缄其口。但不可否认，一些第三方车载软件会默默地采集用户在车内的数字活动，但转手又把用户信息泄露给其它第三方，甚至会有一些非法软件恶意盗取用户信息进行牟利。

或许有人会说，黑客一旦要攻击你，绝非只是通过车载智能网联这一个出处，但你不能否认的是正是因为智能网联成为了新风口，给车主的用车生活也同步造成了隐私泄露的困扰。

那么卖车的时候

隐私会否存在泄露的风险？

答案是有的。近日，极其注重客户隐私保护的美国车企特斯拉，就被爆出了存在数据泄露的问题。

“白帽黑客”格林在其社交媒体上指出，“如果你的特斯拉更换了信息娱乐计算机（含Model 3 FSD升级，MCU2改造，MCU1 emmc修复或任何其他需要计算机更换的修复），那么从该汽车登录的所有帐户均会受到感染，请考虑更改密码。”

格林表示，他从eBay购买了4个二手特斯拉组件后发现，特斯拉并未从信息娱乐系统和自动驾驶仪硬件中将前一个使用者的个人信息清除。

或许在你使用和拥有车辆的时候，有车商为你保驾护航，隐私能够得到更大程度的保障。但当你卖出车辆的时候，这个风险则主要是由你个人来抗。

当然，如果车商能够出台一系列的措施，涵盖了二手车或是组件售卖的风险管控，那么这样的“悲剧”似乎可以避免。但对于车商而言，这也是很难完全顾及到的，没有人能够预料你的车辆会在哪里使用，也不知道你究竟何时会售出。

由此可见，从买车、用车，再到不再想拥有时的售出，整个消费者的车生活全过程都或多或少地有着个人隐私泄露的风险。

马曰：

之所以由“中信越池”事件，联想到咱们的车生活过程中的隐私保护问题，最主要的目的并不是质疑车企不用心，也不是劝大家不买车不用车。而是要提醒消费者自己多加注意，时刻保持一个良好的购车、用车、卖车习惯，将一定程度上降低自己隐私被泄露的风险。

与此同时，也想提醒车企和相关从业人员，保持自己为客户充分考量的初心。坚守自己的职业准则和提升道德水平，切莫因为一些私利就枉顾客户的隐私安全。因为我们共同生活在同一片天地，你的某些所作所为，难免不会在其他行业同样被实施到你的身上。己所不欲勿施于人，到哪儿都适用。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

黑客真的能入侵我们的汽车吗

黑客是如何入侵汽车的？

显然，互联网入侵的关键在于连接，如果没有 *** 连接，则无法构成入侵的基本条件。入侵汽车，首先需要汽车具备 *** 连接功能，形式可以通过物理连接或是如蜂窝、蓝牙、WIFI等无线连接。据报告显示，马萨诸塞州议员的汽车攻击事件，便是通过汽车内置的蜂窝数据 *** 实现入侵。

也就是说，如果汽车配备了OnStar系统或是其他类似功能，则有可能被入侵。如果系统涉及到制动系统，那么隐患显然更大。华盛顿大学计算机科学家们通过测试，证明了这一理论的可行性。

汽车被入侵的可能性大吗？

虽然听上去非常可怕，但可以肯定的是，入侵汽车实际上非常复杂，要比通常的计算机入侵、病毒更为复杂，黑客们需要发现汽车系统的漏洞才能实现入侵。但不能忽视的是，在各大科技、汽车公司均大力发展智能汽车系统的情况下，这种担心是有必要的。毕竟，汽车不同于手机、电脑，一旦被入侵，人们的生命会受到更大威胁。所以，整个产业群都应该更加关注智能汽车系统、自动驾驶汽车的安全性，提供更为严谨的加密机制。

智能车时代，黑客是否能通过 *** 入侵并控制智能化的汽车？

黑客是可以通过 *** 入侵车联网的，但受于国家政策法规的限制，即使智能车存在漏洞黑客也不敢随意加以利用，目前智能车的安全性需要智能车相关领域的大多数汽车企业和供应商的关注和共同探索，使得智能车给我们生活带来的便利的同时不会受到黑客攻击的影响。

黑客屡次入侵汽车 *** 系统如何保证安全

联网汽车必须建立全生命周期的 *** 安全管理。首先在ECU层面，这些ECU相当于一个个功能不一的微型计算机，控制着车辆中的各种功能组件，包括发动机控制单元、挡风玻璃雨刮器、车辆进入控制系统等，这意味着都要有相应的保护机制。第二个层面就是ECU之间的通信安全也必须进行保护，这关系到车辆的整个系统。第三个就是车辆与外界之间的众多接口的安全也必须进行保护。第四个就是后台云端的数据也必须安全，必须保护。

而除了预防保护外，一旦出现 *** 攻击，及时捕捉线索及应对至关重要。长期监测汽车系统的现状，而监测结果会定期汇报给安全操作中心，一旦遇到严重问题，汽车制造商和供应商可在短时间内寻获解决方案，开发安全补丁，并通过无线更新功能快速更新车队系统，人们不必再前往汽车维修店寻求帮助。

除了软硬件防御和应对措施外，由于汽车已经成为万物网的一部分，在考虑 *** 安全时，必须跳出汽车的框架，延伸至云和后端。

希望可以帮到你，谢谢！

“黑客”的科学定义是什么

如何成为一名黑客

什么是黑客?

Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）

长久以来，存在一个专家级程序员和 *** 高手的共享文化社群，其历史可以追溯到几十年前之一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。

黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。

另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和 *** 系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。

根本的区别是：黑客们建设，而骇客们破坏。

如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。

---黑客的态度

黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。

要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效 *** 就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。

So，如果你想做一名黑客，请重复以下事情直到你相信它们：

1 这世界充满待解决的迷人问题

做一名黑客有很多乐趣，但却是些要费很多气力方能得到的乐趣。 这些努力需要动力。成功的运动员从健壮体魄，挑战自我极限中汲取动力。同样，做黑客，你必须

要有从解决问题，磨练技术，锻炼智力中得到基本的热望。如果你还不是这类人又想做黑客，你就要设法成为这样的人。否则你会发现，你的黑客热情会被其他诱惑无情地吞噬掉---如金钱、性和社会上的虚名。

（同样你必须对你自己的学习能力建立信心---相信尽管你对某问题所知不多，但如果你一点一点地学习、试探，你最终会掌握并解决它。）

2. 一个问题不应该被解决两次

聪明的脑瓜是宝贵的，有限的资源。当这个世界还充满其他有待解决的有趣问题之时，他们不应该被浪费在重新发明轮子这些事情上。 作为一名黑客，你必须相信其他黑客的思考时间是宝贵的---因此共享信息，解决问题并发布结果给其他黑客几乎是一种道义，这样其他人就可以去解决新问题而不是重复地对付旧问题。

(你不必认为你一定要把你的发明创造公布出去，但这样做的黑客是赢得大家尊敬最多的人。卖些钱来给自己养家糊口，买房买车买计算机甚至发大财和黑客价值也是相容的，只要你别忘记你还是个黑客。)

3. 无聊和乏味的工作是罪恶

黑客们应该从来不会被愚蠢的重复性劳动所困扰，因为当这种事情发生时就意味着他们没有在做只有他们才能做的事情---解决新问题。这样的浪费伤害每一个人。因此，无聊和乏味的工作不仅仅是令人不舒服而已，它们是极大的犯罪。 要想做的象个黑客，你必须完全相信这点并尽可能多地将乏味的工作自动化，不仅为你自己，也为了其他人（尤其是其他黑客们）。

(对此有一个明显的例外。黑客们有时也做一些重复性的枯燥工作以进行“脑力休息”，或是为练熟了某个技巧，或是获得一些除此无法获得的经验。但这是他自己的选择---有脑子的人不应该被迫做无聊的活儿。）

4 自由就是好

黑客们是天生的反权威主义者。任何能向你发命令的人会迫使你停止解决令你着迷的问题，同时，按照权威的一般思路，他通常会给出一些极其愚昧的理由。因此，不论何时何地，任何权威，只要他压迫你或其他黑客，就要和他斗到底。

(这并非说任何权力都不必要。儿童需要监护，罪犯也要被看管起来。 如果服从命令得到某种东西比起用其他方式得到它更节约时间，黑客会同意接受某种形式的权威。但这是一个有限的、特意的交易；权力想要的那种个人服从不是你的给予，而是无条件的服从。)

权力喜爱审查和保密。他们不信任自愿的合作和信息共享---他们只喜欢由他们控制的合作。因此，要想做的象个黑客，你得对审查、保密，以及使用武力或欺骗去压迫人们的做法有一种本能的反感和敌意。

5. 态度不能替代能力

要做一名黑客，你必须培养起这些态度。但只具备这些态度并不能使你成为一名黑客，就象这并不能使你成为一个运动健将和摇滚明星一样。成为一名黑客需要花费智力，实践，奉献和辛苦。

因此，你必须学会不相信态度，并尊重各种各样的能力。黑客们不会为那些故意装模做样的人浪费时间，但他们却非常尊重能力---尤其是做黑客的能力，不过任何能力总归是好的。具备很少人才能掌握的技术方面的能力尤其为好，而具备那些涉及脑力、技巧和聚精会神的能力为更好。

如果你尊敬能力，你会享受提高自己能力的乐趣---辛苦的工作和奉献会变成一种高度娱乐而非贱役。 要想成为一名黑客，这一点非常重要。

基本黑客技术

黑客态度是重要的，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一套基本的技术你必须掌握。 这套基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去包括使用机器码编程，而知道最近才包括了HTML语言。但现在明显包括以下技术：

1 学习如何编程

这当然是最基本的黑客技术。如果你还不会任何计算机语言，我建议你从Python开始。它设计清晰，文档齐全，对初学者很合适。尽管是一门很好的初级语言，它不仅仅只是个玩具。它非常强大，灵活，也适合做大型项目。

但是记住，如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平---你需要学会如何以一个通用的 *** 思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会如何在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种不同的语言。

如果要做一些重要的编程，你将不得不学习C语言，Unix的核心语言。其他对黑客而言比较重要的语言包括Perl和LISP。 Perl很实用，值得一学；它被广泛用于活动网页和系统管理，因此即便你从不用Perl写程序，至少也应该能读懂它。 LISP 值得学习是因为当你最终掌握了它你会得到丰富的经验；这些经验使你在以后的日子里成为一个更好的程序员，即使你实际上可能很少使用LISP本身。

当然，实际上你更好四种都会。 (Python, C, Perl, and LISP). 除了是最重要的四种基本语言，它们还代表了四种非常不同的编程 *** ，每种都会让你受益非浅。

这里我无法完整地教会你如何编程---这是个复杂的活儿。但我可以告诉你，书本和课程也不能作到。几乎所有更好的黑客都是自学成材的。真正能起作用的就是去亲自读代码和写代码。

学习如何编程就象学习用自然语言写作一样。更好的做法是读一些大师的名著，试着自己写点东西，再读些，再写点，又读些，又写点....如此往复，直到你达到自己在范文中看到的简洁和力量。

过去找到好的代码去读是困难的，因为很少有大型程序的可用源代码能让新手练手。这种状况已经得到了很大的改善；现在有很多可用的开放源码软件，编程工具和操作系统（全都有黑客写成）。这使我们自然地来到第二个话题...

2 得到一个开放源码的Unix并学会使用、运行它

我假设你已经拥有了一台个人计算机或者有一个可用的（ 今天的孩子们真幸福 :-) ）。新手们最基本的一步就是得到一份Linux或BSD-Unix，安装在个人计算机上，并运行它。

当然，这世界上除了Unix还有其他操作系统。但它们都是以二进制形式发送的---你无法读到它的源码，更不可能修改它。尝试在DOS或Windows的机器上学习黑客技术，就象是在腿上绑了铁块去学跳舞。

除此之外，Unix还是Internet的操作系统。你可以不知道Unix而学会用Internet，但不懂它你就无法成为一名Internet黑客。因为这个原因，今天的黑客文化在很大程度上是以Unix为中心的。（这点并不总是真的，一些很早的黑客对此很不高兴，但Unix和Internet之间的共生关系已是如此之强，甚至连微软也无可奈何)

So，装一个Unix---我个人喜欢Linux，不过也有其他选择。（你也可以在同一台机器上同时运行DOS,Windows和Linux）学会它。运行它。用它跟Internet对话。读它的代码。试着去修改他。你会得到比微软操作系统上好的多的编程工具（包括C,Lisp, Python, and Perl），你会得到乐趣，并将学到比你想象的更多知识。

关于学习Unix的更多信息，请看 The Loginataka.

要得到Linux，请看： 哪里能得到 Linux.

3 学会如何使用WWW和写HTML

大多黑客文化建造的东西都在你看不见的地方发挥着作用，帮助工厂、办公室和大学正常运转，表面上很难看到它对他人的生活的影响。Web是一个大大的例外。即便政客也同意，这个巨大而耀眼的黑客玩具正在改变整个世界。单是这个原因（还有许多其它的）， 你就需要学习如何掌握Web。

这并不是仅仅意味着如何使用浏览器（谁都会），而是要学会如何写HTML，Web的标记语言。如果你不会编程，写HTML会教你一些有助于学习的思考习惯。因此，先建起自己的主页。

但仅仅建一个主页也不能使你成为一名黑客。 Web里充满了各种网页。多数是无意义的，零信息量垃圾。

要想有价值，你的网页必须有内容---必须有趣或对其它黑客有用。这样，我们来到下一个话题....

黑客文化中的地位大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“开拓智域”一文中有更直接的论述。

FAQ（常问问题解答）

问：你会教我如何做黑客吗？

自从之一次发布此页，我每周都会得到一些请求，要我“教会他如何做黑客”；遗憾的是，我没有足够的时间和精力来做这个；我自己的编程项目已经占用了我110%的时间。

甚至即便我想教你也不可能，黑客基本上是一项需要你自行修炼的的态度和技术。你会发现即使真正的黑客想帮助你，如果你乞求他们填鸭一样教你的话，你不会赢得他们的尊敬。

首先去学习。显示你在尝试，你能靠自己去学习。然后再去向黑客们请教问题。

问：你会帮我“黑”掉一个站点吗？或者教我怎么黑它？

No. 任何在读完FAQ后还问此问题人，都是愚不可及的家伙，即使有时间我也不会理睬。 任何发给我的此类mail都会被忽略或被痛斥。

问：哪里能找到真正的可以与之交流的黑客？

更佳办法是就近参加一个Unix或Linux的用户组，参加他们的会议。

问：我该先学哪种语言？

HTML, 如果你还不会的话.

但它不是一个真正的编程语言。当你准备编程时，我建议你从 Python开始. 会有很多人向你推荐Perl，它比Python还受欢迎，但却难学一些。

C 是非常重要的，但它却是最难学的。不要一开始就尝试学C。

问：开放源码的自由软件不会使程序员饿肚子吗？

这似乎不大可能---到目前，开放源码软件产业创造了而不是消灭了大量工作机会。

如果写一个程序比不写一个程序只是个纯粹经济上的收益的话，无论它是否免费，只要它被完成，程序员都会从中得到回报。而且，无论软件是由多么的free的 *** 开发的，对更新的软件应用的需求总是会有的。

问：我从何学起？哪里有免费的Unix?

本页的其他地方指向最常用的免费Unix。要做一名黑客，你需要自立自强，以及自我教育的能力。

现在开始吧......

黑客是干什么的？

通常是指对计算机科学、编程和设计方面具高度理解的人。在信息安全里，“黑客”指研究智取计算机安全系统的人员。利用公共通讯网路，如互联网和 *** 系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客，调试和分析计算机安全系统的白帽黑客，“黑客”一词最早用来称呼研究盗用 *** 系统的人士。

智能物联车越来越受欢迎，那么有一天黑客能不能远程开走你的汽车？

理论上黑客是可以远程开走你的汽车的，所以安全问题也一直都是智能物联车公司首要解决的问题，中央部门也在《智能汽车创新发展战略》中明确智能汽车的数据安全。