众力资讯网

关了定位老婆还能查岗?问界M8隐私漏洞惹众怒,余承东内部发飙:9月修复?淘汰!

关了定位老婆还能查岗?问界M8隐私漏洞惹众怒,余承东内部发飙:9月修复?淘汰!

“我关了定位,为什么老婆还能看到我在哪?”

最近,上海一位问界M8车主的这句灵魂拷问,直接把智能汽车的隐私安全问题推上了风口浪尖。原本想给婚姻留点私人空间的车主,却因为车机系统的一个“神级Bug”,陷入了被精准查岗的尴尬境地。


事情的经过是这样的:7月8日,上海华江的一位问界M8车主发现,自己在车主APP里明明已经关闭了妻子副账号的“位置信息获取权限”,但妻子依然能通过APP里的“泊车代驾辅助”功能,清晰地看到车辆的实时定位。

为了不被“追踪”,车主无奈之下拨打了媒体投诉热线。然而,更让人窒息的操作来了——门店服务人员在车主专属服务群里,竟然直接@了车主的妻子来沟通这个问题。这一波“神助攻”,直接把一场技术维权升级成了家庭信任危机,车主当场提出:修复Bug并补偿延保,否则退车!


随着事件发酵,网传一张华为内部群的聊天记录截图彻底引爆了舆论。截图中,面对技术团队给出的“预计9月通过APP版本升级优化解决”的方案,华为常务董事、终端BG董事长余承东(Richard Yu)罕见地发了脾气:

“这种错误太愚蠢了,我们对于做出这种错误Bug的人,应该给予处罚处理!”
“必须立即修复!哪个家伙说要等9月份修复的,可以把它给淘汰处理了!!”
“不吃不喝不睡觉,都得立即把问题解决,立即、马上!!”
据内部人士透露,该权限漏洞确实存在,且原定于9月大版本更新修复的方案被余承东当场否决,现已改为紧急推进OTA热修复,限期数日内解决,并对相关责任人进行追责。

从技术角度来看,这其实是一个典型的“权限隔离不完整”问题。泊车代驾辅助功能(VPD)为了便于用户远程查看自动泊车进度,单独保留了一条定位数据通道,而这条通道没有与主账号的“位置共享开关”做联动判断。

换句话说,就像是你给大门上了三把锁,结果厨房后门不仅没锁,还挂了个霓虹灯牌写着“人在里面呢”。在智能汽车时代,车辆数据比手机敏感十倍,这种低级失误确实让人冷汗直流。


虽然网传截图真伪尚存争议(有网友指出华为内部多用WeLink而非微信),但无论是9月修复还是几天内OTA热修复,都无法掩盖智能汽车在数据权限管理上的短板。

对于消费者而言,买车是为了享受科技带来的便利,而不是给自己埋下一颗“隐私定时炸弹”。希望各大车企在追求“自动驾驶”、“智能座舱”的狂奔路上,也能停下来好好看看用户的隐私底线。毕竟,再高级的算法,也抵不过一句“我关了定位,你别看”。

你觉得智能汽车真的能保护好你的隐私吗?