這個(gè)軟件到底在干什么？

最近網(wǎng)上突然冒出大量關(guān)于“車上撥開內(nèi)褲進(jìn)入內(nèi)內(nèi)的軟件”的討論，這個(gè)名稱聽起來(lái)就讓人心里發(fā)毛。實(shí)際上，這是一種打著“智能識(shí)別”旗號(hào)的違規(guī)程序，主要通過手機(jī)攝像頭實(shí)時(shí)掃描車內(nèi)空間，號(hào)稱能識(shí)別座椅上的異物。但測(cè)試發(fā)現(xiàn)，它會(huì)在用戶不知情時(shí)獲取敏感影像，甚至存在后臺(tái)自動(dòng)上傳數(shù)據(jù)的行為。

某汽車論壇用戶反饋，安裝該軟件后收到異常流量警告，經(jīng)安全團(tuán)隊(duì)檢測(cè)發(fā)現(xiàn)，軟件每30秒就會(huì)向境外服務(wù)器發(fā)送數(shù)據(jù)包。更可怕的是，這類軟件常偽裝成：

• 車載清潔助手
• 座椅安全檢測(cè)工具
• 兒童遺留警報(bào)系統(tǒng)

這些看似合理的功能，掩蓋了其真實(shí)意圖。

技術(shù)原理比你想象的更危險(xiǎn)

這類軟件主要利用三個(gè)技術(shù)模塊實(shí)現(xiàn)非法目的：

模塊名稱	實(shí)際功能	風(fēng)險(xiǎn)等級(jí)
動(dòng)態(tài)捕捉引擎	持續(xù)監(jiān)測(cè)人體動(dòng)作	高危
織物識(shí)別算法	分析衣物材質(zhì)和形態(tài)	中危
環(huán)境建模系統(tǒng)	構(gòu)建車內(nèi)三維空間模型	極高危

當(dāng)用戶啟動(dòng)軟件時(shí)，看似在進(jìn)行座椅檢測(cè)，實(shí)則在后臺(tái)建立了完整的車內(nèi)環(huán)境三維坐標(biāo)體系。某些版本甚至能通過車窗反光捕捉車外景象，形成超過200米范圍的監(jiān)控網(wǎng)絡(luò)。

普通用戶如何自保？

最近三個(gè)月內(nèi)，某安全實(shí)驗(yàn)室截獲的變種程序就多達(dá)17個(gè)。要防范這類軟件，記住這三個(gè)關(guān)鍵點(diǎn)：

• 警惕需要攝像頭常開的車載應(yīng)用
• 查看權(quán)限請(qǐng)求清單（特別是后臺(tái)數(shù)據(jù)權(quán)限）
• 安裝前先用沙盒環(huán)境測(cè)試

有個(gè)簡(jiǎn)單測(cè)試方法：關(guān)閉車內(nèi)所有電子設(shè)備后，如果手機(jī)電量消耗速度突然加快，很可能存在隱蔽進(jìn)程。某維權(quán)群組統(tǒng)計(jì)，83%的受害者都是在使用免費(fèi)導(dǎo)航或車載WiFi時(shí)中招的。

法律紅線正在收緊

2023年新修訂的《網(wǎng)絡(luò)安全法》明確規(guī)定，任何涉及人體特征識(shí)別的軟件必須通過國(guó)家認(rèn)證。目前已有三起相關(guān)訴訟進(jìn)入司法程序，其中某案例的被告因開發(fā)類似軟件被判侵犯公民個(gè)人信息罪，處罰金120萬(wàn)元。但更值得關(guān)注的是，這類軟件的服務(wù)器多設(shè)在境外，給維權(quán)帶來(lái)更大難度。

如果你已經(jīng)安裝過可疑軟件，立即執(zhí)行以下操作：

1. 斷開設(shè)備網(wǎng)絡(luò)連接
2. 用其他設(shè)備拍攝取證
3. 向網(wǎng)信辦違法和不良信息舉報(bào)中心報(bào)案

某地網(wǎng)警支隊(duì)數(shù)據(jù)顯示，及時(shí)處理的受害者中，97%成功阻斷了數(shù)據(jù)外流。

參考文獻(xiàn)：

某網(wǎng)絡(luò)安全實(shí)驗(yàn)室《車載App隱私泄露風(fēng)險(xiǎn)白皮書（2023Q3）》
工信部《關(guān)于規(guī)范車載智能設(shè)備數(shù)據(jù)采集的通知》

• 喜歡（11）
• 不喜歡（2）