别误会了，今天不是要说某软件，也不是要说那些十块钱带你从地铁口到家的哥们。冷谈君这周要说的黑车其实是大家在汽车类社区里最喜欢干的事：4S态度差，黑一下；自己的车有质量问题，黑一下；看别家不爽，黑一下；闲的没事，也黑一下。反正这就和吹牛一样，是一种生活态度。
虽然多数时候大家只是发牢骚，但有些“大神”还是能黑得有理有据。不过最近美国出了这样一人，在他面前，再有理有据的黑也只能算是低级黑。
这个有点不修边幅的哥们叫SamyKamkar，是一个安全和隐私问题的专家。工作之余他喜欢没事搞点小发明，比如这个能在30秒内自动解开转盘式密码锁的装置“连招破坏者”ComboBreaker.
另外他在网络安全领域也是建树颇高。不过以前他的名气主要还是在行业圈子里，直到上月底他发布了一个破解装置。凭借这个并不复杂、成本合人民币不到1000块钱的装置，他能在短时间内神不知鬼不觉地解锁任何一辆装有通用OnStar智能服务的车辆，甚至能坐进去并将车发动！
出于对通用的恶搞，Kamkar把它命名为OwnStar——Own意为“占有”，是黑客圈表示成功入侵的黑话。
如果Kamkar是个闷声发财的偷车贼，那恐怕已经会有美国车主中招了，但好在他并不是。不过即使如此，通用方面还是受惊不小。报道一经核实，通用马上发布消息建议要求有这款配置的车主暂时停止使用，尤其是不要使用相应的手机App.不久通用发布了补丁来修复Kamkar指出的漏洞，这事情才算暂告一段落。
但更精彩的还在后头。通常一家出事总会有别人幸灾乐祸，不过有时事实证明这些幸灾乐祸者是高兴得太早了。比如毒奶粉塑化剂出事时，就总有人因为觉得自己用的牌子没问题而笑话别人，后来的事你懂的。OwnStar发布时Kamkar就明确表示理论上说其他汽车厂家的应用，比如宝马Remote、奔驰mbrace、克莱斯勒Uconnect和道奇蝰蛇的Sartstart等.果不其然，上周Kamkar宣布OwnStar现在已经可以支持上述的四家。这几家的App给了OwnStar大小不等的权限，但无一例外的可以解锁，除了蝰蛇之外，其他三家都可以由OwnStar发动汽车。
其实Kamkar所用的黑客技巧很简单：OwnStar装置会发布一个伪装的wifi热点，受害者连接到热点后，OwnStar装置就开始拦截车辆和车主手机之间的通讯，最终把自己伪装成车主手机，获得车主手机App所拥有的全部权限——这些权限中就包括定位车辆、解锁车门和发动汽车，加起来约等于神不知鬼不觉的把车偷走。
然而面对这样简单可行的装置，几大中招厂商更多的反应是错愕，要么强调自己的App的安全是按照网银的标准做的，要么说OwnStar使用条件限制太多，实际操作不现实。但是我们都知道，基于假wifi或者公网wifi的网络安全隐患，今年3·15就已经说过了。
但手机金融的东西大家也依然在用，而且越来越普遍。说到底这其实是因为网银这个东西出现已经不是一时半会了，商家也好，消费者也好，都有了很多经验和相应的心态来应对。而这次的黑客事件之所以在汽车界引起如此轩然大波，是因为汽车刚开始踏入互联网。稍有网络安全常识的人都知道，再安全的防火墙也不如直接做成与互联网物理隔绝的内部网络安全。而汽车长期以来就是一个处在内部网络的存在，即使以前就有车载地图和遥控钥匙，其所需安全措施的复杂性也远低于一个会连入公共Wifi的App.
这也是包括智能家电在内的互联网所共同面对的问题，比如将来黑客理论上也可以用类似的手段去黑掉你的智能灶具，让它干烧引起火灾。更不用说以后自动驾驶汽车被黑的后果。
时至今日，对于厂家来说，汽车的智能化已经是大势所趋。这决定了他们必须硬着头皮做好相应的功课，否则下次可能就不是Kamkar这样的专家的善意提醒了。而对于广大消费者来说，现在最应该做的，则是在4S店里决定勾上智能连接的配置后，平时得多长点心眼。
（作者：冷谈）
...