汽车失窃案件减少,除了汽车本身的防盗技术升级外,遍布城市的摄像头也起到了很关键的作用。小偷偷车的画面,很可能会被摄像头捕捉到。即使偷车没被看到,在整个汽车的行驶过程中,必然会被附近的摄像头拍到。此外,汽车跟车主的身份是绑定的。偷窃的车辆更容易被发现,因而也没那么好卖了。总之,偷车的收益变低,风险却增高了,因而偷车案件才变少了。并不是小偷良心发现,弃恶从善了。
如果小偷可以不出面,通过远程控制的方式就把汽车开走呢?与原来的线下偷车方式相比,这种线上偷车方法,可以实现更高的收益,更低的风险,我们暂且称之为“云偷车”。这种方式虽然也很难改变汽车与车主身份绑定的问题,但至少解决了线下偷车时被摄像头拍到的麻烦。偷窃的车辆,即使整车很难卖掉,也会有人宁愿拆除高价值的零部件卖钱。或者,小偷可以通过远程操控将汽车开到没有摄像头的地方,盗窃车内的贵重物品。
以前一个小偷一次只能偷一辆车,每次都得提前踩好点,熟悉周围环境,还要找准时机作案。这一套流程下来,即使非常顺利也会花费很大的精力。“云偷车”就完全不一样了,只要黑掉车联网系统,就可以远程操控数十辆甚至更多的汽车。远程启动汽车的自动驾驶系统,让几十辆甚至上百辆汽车自己开到目的点。省去了踩点的麻烦,也不用关心周围的环境。在空调房里喝着可乐,吃着炸鸡,动动鼠标敲敲键盘就能把几十辆车收入囊中,这是不是比冒着巨大风险去车库偷车诱惑多了?
云偷车,不仅效率得到大幅度提升,风险也会降低。首先,偷车贼不用露脸了,他甚至从始至终都不用碰汽车一下。一切操作都是在网络空间完成的,在物理世界中不会留下一丝痕迹。
警察要破案,线索就得从网上找。猫捉老鼠的游戏,就从物理世界搬到网络世界。而在网络世界的技术能力,黑客是要甩警察几条街的。在那个世界里,黑客才是高手,他们有一千种方法掩盖痕迹。
上面我们说过,小偷是否偷车,核心是取决于收益与风险的权衡。一旦收益超过风险,就一定有人会以身试法。
当然,并不是所有黑客都有犯罪的胆量,也不是所有偷车贼都有“云偷车”的高超技术。但是否存在一种可能:偷车贼与黑客合作,偷车集团出钱,黑客出力?只要收益足够大,肯定会出现这样的团伙。
不要觉得远程操控汽车这件事情很遥远。事实上,远程操控网联智能电动车的技术门槛并不高,类似的例子已经很多了。
在此次德国小伙之前,特斯拉已经出过多次类似的事情了。
我们列举两个例子:
2020年11月,英国安全研究人员LennertWouters表示,通过带有蓝牙信号的计算机连接到特斯拉ModelX的遥控钥匙,可以重写安全固件,查询密钥卡的安全芯片,生成解锁代码。Wouters表示,只需不到90秒,就能在没有钥匙的情况下偷走一辆ModelX。