2.6萬家汽車4S店的“存亡時刻”

自從汽車具備了聯網功能，信息安全就成為了車輛安全的新組成部分，尤其是以特斯拉為首的非傳統車企。他們更新的互聯網理念也帶來了更多的互聯網風險。在最近對特斯拉Model 3進行測試后，Regulus Cyber公司發現特斯拉在NoA模式下容易受到攻擊。被劫持后，車不聽話。上周，Regulus Cyber去歐洲測試了特斯拉的NoA功能。NoA是目前特斯拉能提供的最先進的自動駕駛技術。它在改進了原有的高速自適應續航能力和自動跟車功能后，旨在使一輛汽車在駕駛員的監督下進行變道、駛出/駛入匝道、穿越路口等行為，直至到達目的地。比如以前的變道需要駕駛員打開轉向燈確認，現在系統允許駕駛員取消確認步驟，直接讓車輛選擇變道。不過，特斯拉也強調，在真正的全自動駕駛到來之前，駕駛員應該隨時保持對車輛的監控和關注，人仍然是車輛的責任方。為了測試Model 3上的自動駕駛輔助系統應對電子的能力，Regulus Cyber的測試從常規駕駛開始，自動駕駛系統打開，在車道中間以95km/h的恒定速度行駛。攻擊開始時，由于系統嚴重依賴GPS，開始出現極端加減速、快速變道、轉向燈開啟錯誤、高速出口判斷錯誤等情況。比如，雖然離高速出口還有3英里，但車輛就像離出口只有150米一樣，突然開始減速，打開右轉向燈，向右拐離開主路。測試人員介入緊急控制車輛，但未能完全阻止車輛駛離道路。

簡單來說，雖然沒有對汽車上的攝像頭和傳感器進行控制，也就是說不會影響汽車在車道上的行駛，但黑客可以在駕駛員使用NoA的情況下，利用虛擬信息通過導航控制汽車的轉向。所以就像《速度與激情》里，黑客可以讓車輛轉到不該轉的地方，傳感器此時無法糾正錯誤。同時，他們還測試了一輛Model S，不過由于沒有配備NoA功能，Model S受影響的部分主要在于導航信息錯誤、動力提示不準確(以及由此導致的續航里程不準確)和懸掛變化異常。測試還顯示了另一個問題——車輛的導航系統可以改變車輛空氣懸架的設置，從而導致車輛在行駛過程中意外調整高度。因為被電子手段過之后，車輛會誤以為是處于高速和越野狀態，所以車輛會分別降低和升高底盤進行調整。

Regulus Cyber發現，通過現成的工具，只需要不到一分鐘就可以控制特斯拉GPS。特斯拉GPS系統很容易受到遠距離無線方式的電子技術攻擊。被后，GPS系統會顯示錯誤的位置，無法規劃正確的路線。因此，黑客可以遠程影響包括導航、地圖、計算機計算、車輛懸掛等各個方面的駕駛體驗，在車輛執行車聯網、傳感器融合、地圖導航等關鍵任務時，利用安全漏洞干擾系統。測試工具(均為網上購買的常規產品):-干擾器:ADI公司生產的ADALAM PLUTO(可配置SDR)，150美元-虛擬設備:Nuand公司生產的Blade RF SDR(400美元)，連接電腦的外置PSS同步器。特斯拉的回應Regulus Cyber是一家成立于2016年的以色列公司。它是第一家在包括汽車、移動通信和關鍵基礎設施在內的跨行業提供智能傳感器和電子信息安全解決方案的公司。它還首次發現了特斯拉的全球衛星定位系統(GNSS或GPS)。電子存在巨大漏洞。他們所做的測試旨在評估低成本、開源軟件和硬件的影響……惡搞，而且他們沒有使用特殊設備，只是在網上購買設備，在Github上使用開源項目技術。

在Model 3的這次測試之前，Regulus Cyber也對Model S進行了類似的測試，并將結果發送給了特斯拉的漏洞報告團隊。當時，特斯拉的團隊反饋:“任何使用公共GPS廣播系統的產品或服務都會受到GPS欺詐的影響，這就是為什么這次攻擊被視為聯邦犯罪。雖然這一測試結果并沒有指出特斯拉的具體漏洞，但我們會在未來一步一步繼續完善產品安全性，相信在應對此類攻擊時可以更加安全。”“GPS對特斯拉的產品影響很小，不會導致安全隱患。最多只會稍微升高或降低車輛的空氣懸架系統，在日常駕駛中不會對駕駛員造成危險或潛在危險。錯誤的位置導航。”Yoav Zangvil覺得特斯拉的回應有些令人擔憂，尤其是來自一個自稱是自動駕駛技術領導者的人。他認為這種對未來充滿信心的籠統說法是不可信的。他還提供了自己的一些回應:-GPS攻擊確實被視為犯罪，正是因為它的影響非常危險，而且正如我們所說，任何使用被攻擊的軟硬件設備的人都可以從網上購買。——“未來繼續提高產品安全性”意味著特斯拉承認基于GPS的漏洞確實存在，并且是一個主要問題。車內出現這樣的問題，只是讓駕駛員感到困惑，但更嚴重的時候，就是嚴重的安全隱患。-自動駕駛系統越依賴GPS數據，一旦發生類似的電子，影響就越嚴重。壞了的系統確實會導致一些未知的突然加速或者減速，這也證明了GPS帶來的問題需要解決。-鑒于未來汽車行業向自動駕駛發展的大趨勢，它仍然需要獲得大眾的信任，而作為趨勢的引領者，它仍然有一定的責任投資新技術的應用。特斯拉明確表示，在自動駕駛模式下，駕駛員仍然是唯一的責任方，因此當遭受電子時，特斯拉的系統無法提供安全的功能服務。同時，鑒于GPS技術的廣泛應用，政府和監管機構還應確保車輛上的GPS接收設備可以安全使用，必須采用授權措施，以確保GPS使用下的公共安全。這將是未來自動駕駛面臨的共同問題。根據特斯拉的計劃，他們將很快推出完全自動駕駛系統，該系統也依賴于GNSS/GPS技術，這意味著黑客理論上可以遠程獲得對車輛路線和定位的完全控制。Yoav Zangvil表示，他們還將繼續詢問特斯拉將采取哪些措施來解決這一問題，以及未來將在下一代系統中添加哪些安全措施。

雖然Regulus Cyber的研究人員只測試了Model S和Model 3，但這種基于GPS技術的漏洞似乎并不僅限于這兩款車，因為特斯拉的產品使用了相同的芯片組和系統。但不僅僅是特斯拉。在幾個月前日內瓦車展的一次演示中，7家不同的車企表示，他們的產品受到了類似的電子攻擊，這也說明在自動駕駛技術的發展道路上，這將是一個普遍需要解決的技術缺陷。所以不僅僅是特斯拉，其他行業的車企也需要考慮如何應對這個問題。Regulus Cyber首席技術官兼聯合創始人Yoav Zangvil表示，針對GNSS/GPS的電子作弊對具有ADAS系統和駕駛輔助功能的車輛構成越來越大的威脅。然而，GPS及相關傳感器的網絡安全在汽車行業仍不太受重視，但對GPS技術的使用和依賴卻在增加。因此，GPS在提供便利的同時，解決其潛在的問題也同樣重要。車云總結在自動駕駛逐漸達到L4水平的時候，我們似乎離期待已經不遠了。然而，隨著技術的發展，網絡信息安全問題似乎并沒有受到重視……近年來備受關注。就像特斯拉正在如火如荼地發布越來越多的新功能和新服務一樣，這樣一盆“冷水”不管能不能說明問題，至少會讓人更加冷靜和安全。我相信特斯拉肯定會著手解決這個問題，雖然不手軟。自從汽車具備了聯網功能，信息安全就成為了車輛安全的新組成部分，尤其是以特斯拉為首的非傳統車企。他們更新的互聯網理念也帶來了更多的互聯網風險。在最近對特斯拉Model 3進行測試后，Regulus Cyber公司發現特斯拉在NoA模式下容易受到攻擊。被劫持后，車不聽話。上周，Regulus Cyber去歐洲測試了特斯拉的NoA功能。NoA是目前特斯拉能提供的最先進的自動駕駛技術。它在改進了原有的高速自適應續航能力和自動跟車功能后，旨在使一輛汽車在駕駛員的監督下進行變道、駛出/駛入匝道、穿越路口等行為，直至到達目的地。比如以前的變道需要駕駛員打開轉向燈確認，現在系統允許駕駛員取消確認步驟，直接讓車輛選擇變道。不過，特斯拉也強調，在真正的全自動駕駛到來之前，駕駛員應該隨時保持對車輛的監控和關注，人仍然是車輛的責任方。為了測試Model 3上的自動駕駛輔助系統應對電子的能力，Regulus Cyber的測試從常規駕駛開始，自動駕駛系統打開，在車道中間以95km/h的恒定速度行駛。攻擊開始時，由于系統嚴重依賴GPS，開始出現極端加減速、快速變道、轉向燈開啟錯誤、高速出口判斷錯誤等情況。比如，雖然離高速出口還有3英里，但車輛就像離出口只有150米一樣，突然開始減速，打開右轉向燈，向右拐離開主路。測試人員介入緊急控制車輛，但未能完全阻止車輛駛離道路。

簡單來說，雖然沒有對汽車上的攝像頭和傳感器進行控制，也就是說不會影響汽車在車道上的行駛，但黑客可以在駕駛員使用NoA的情況下，利用虛擬信息通過導航控制汽車的轉向。所以就像《速度與激情》里，黑客可以讓車輛轉到不該轉的地方，傳感器此時無法糾正錯誤。同時，他們還測試了一輛Model S，不過由于沒有配備NoA功能，Model S受影響的部分主要在于導航信息錯誤、動力提示不準確(以及由此導致的續航里程不準確)和懸掛變化異常。測試還顯示了另一個問題——車輛的導航系統可以改變車輛空氣懸架的設置，從而導致車輛在行駛過程中意外調整高度。因為被電子手段過之后，車輛會誤以為是處于高速和越野狀態，所以車輛會分別降低和升高底盤進行調整。

Regulus Cyber發現，通過現成的工具，只需要不到一分鐘就可以控制特斯拉GPS。特斯拉GPS系統很容易受到遠距離無線方式的電子技術攻擊。被后，GPS系統會顯示錯誤的位置，無法規劃正確的路線。因此，黑客可以遠程影響包括導航、地圖、計算機計算、車輛懸掛等各個方面的駕駛體驗，在車輛執行車聯網、傳感器融合、地圖導航等關鍵任務時，利用安全漏洞干擾系統。測試工具(均為網上購買的常規產品):-干擾器:ADI公司生產的ADALAM PLUTO(可配置SDR)，150美元-虛擬設備:Nuand公司生產的Blade RF SDR(400美元)，連接電腦的外置PSS同步器。特斯拉的回應Regulus Cyber是一家成立于2016年的以色列公司。率先提供跨行業的智能傳感器和電子信息安全解決方案……包括汽車、移動通信和關鍵基礎設施。它還首次發現了特斯拉的全球衛星定位系統(GNSS或GPS)。電子存在巨大漏洞。他們所做的測試旨在評估低成本、開源軟件和硬件的影響，他們沒有使用特殊的設備，只是在網上購買設備，并在Github上使用開源項目技術。

在Model 3的這次測試之前，Regulus Cyber也對Model S進行了類似的測試，并將結果發送給了特斯拉的漏洞報告團隊。當時，特斯拉的團隊反饋:“任何使用公共GPS廣播系統的產品或服務都會受到GPS欺詐的影響，這就是為什么這次攻擊被視為聯邦犯罪。雖然這一測試結果并沒有指出特斯拉的具體漏洞，但我們會在未來一步一步繼續完善產品安全性，相信在應對此類攻擊時可以更加安全。”“GPS對特斯拉的產品影響很小，不會導致安全隱患。最多只會稍微升高或降低車輛的空氣懸架系統，在日常駕駛中不會對駕駛員造成危險或潛在危險。錯誤的位置導航。”Yoav Zangvil覺得特斯拉的回應有些令人擔憂，尤其是來自一個自稱是自動駕駛技術領導者的人。他認為這種對未來充滿信心的籠統說法是不可信的。他還提供了自己的一些回應:-GPS攻擊確實被視為犯罪，正是因為它的影響非常危險，而且正如我們所說，任何使用被攻擊的軟硬件設備的人都可以從網上購買。——“未來繼續提高產品安全性”意味著特斯拉承認基于GPS的漏洞確實存在，并且是一個主要問題。車內出現這樣的問題，只是讓駕駛員感到困惑，但更嚴重的時候，就是嚴重的安全隱患。-自動駕駛系統越依賴GPS數據，一旦發生類似的電子，影響就越嚴重。壞了的系統確實會導致一些未知的突然加速或者減速，這也證明了GPS帶來的問題需要解決。-鑒于未來汽車行業向自動駕駛發展的大趨勢，它仍然需要獲得大眾的信任，而作為趨勢的引領者，它仍然有一定的責任投資新技術的應用。特斯拉明確表示，在自動駕駛模式下，駕駛員仍然是唯一的責任方，因此當遭受電子時，特斯拉的系統無法提供安全的功能服務。同時，鑒于GPS技術的廣泛應用，政府和監管機構還應確保車輛上的GPS接收設備可以安全使用，必須采用授權措施，以確保GPS使用下的公共安全。這將是未來自動駕駛面臨的共同問題。根據特斯拉的計劃，他們將很快推出完全自動駕駛系統，該系統也依賴于GNSS/GPS技術，這意味著黑客理論上可以遠程獲得對車輛路線和定位的完全控制。Yoav Zangvil表示，他們還將繼續詢問特斯拉將采取哪些措施來解決這一問題，以及未來將在下一代系統中添加哪些安全措施。

雖然Regulus Cyber的研究人員只測試了Model S和Model 3，但這種基于GPS技術的漏洞似乎并不僅限于這兩款車，因為特斯拉的產品使用了相同的芯片組和系統。但不僅僅是特斯拉。在幾個月前日內瓦車展的一次演示中，7家不同的車企表示，他們的產品受到了類似的電子攻擊，這也說明在自動駕駛技術的發展道路上，這將是一個普遍需要解決的技術缺陷。所以不僅僅是特斯拉，其他行業的車企也需要考慮如何應對這個問題。Regulus Cyber首席技術官兼聯合創始人Yoav Zangvil表示，針對GNSS/GPS的電子作弊對具有ADAS系統和駕駛輔助功能的車輛構成越來越大的威脅。然而，GPS及相關傳感器的網絡安全在汽車行業仍不太受重視，但對GPS技術的使用和依賴卻在增加。因此，雖然GPS提供了c……venience，同樣重要的是解決其潛在的問題。車云總結在自動駕駛逐漸達到L4水平的時候，我們似乎離期待已經不遠了。但似乎隨著技術的發展，近年來網絡信息安全問題并沒有得到足夠的重視。就像特斯拉正在如火如荼地發布越來越多的新功能和新服務一樣，這樣一盆“冷水”不管能不能說明問題，至少會讓人更加冷靜和安全。我相信特斯拉肯定會著手解決這個問題，雖然不手軟。Xpeng Motors的2S模型可作為參考樣本。這種分銷模式是4S商店效率的改進版，它仍然以品牌為中心。分銷商在這個體系中不會有任何實質性的話語權。3.獨立的第三方分發格式。這種業態會有自己的獨立品牌，有很強的獲客能力，在一個聚集地有大量品牌型號的銷售，服務能力很強。消費者會以此作為選車的入口。在這種格式下，車多多集團旗下的瓜子和毛豆可以作為參考樣本。這種模式很可能在未來真正與車企競爭。這也是很多車在D輪估值達到90億美元的原因。在這些汽車流通業態中，發展趨勢將是:直銷模式將隨著特斯拉等造車新勢力的崛起而占據一定的市場份額，長期蠶食市場的趨勢不會改變，而且會越來越穩定。品牌控制下的分銷模式，因為難以創造足夠的附加值，沒有自己的品牌，大概更依賴于傳統汽車廠商的體系來生存。數量最多，但總體趨勢是市場份額不斷減少，地位很不穩定。獨立第三方分銷業態是未來汽車新零售的代表業態。當然，實現這一模式的挑戰是巨大的。線上線下，都會很沉重。在線下，至少需要瓜子、毛豆這樣的獨立品牌進行鋪天蓋地的宣傳，占領用戶心智。通過品牌建設，不斷降低獲客成本，提高流量轉化率。線下，你需要有完善的展示中心、配送中心、維修服務中心。這些設施的運營需要品牌運營和數字化管理。毫無疑問，這些線下設施應該有聚合效應。當然，除了擁有龐大的中央服務超市，也不排除在各大社區建設統一形象的快修連鎖店，快速解決一些小問題。同時上門維修，送車，公司等。都會被提上日程。因為汽車是超大型耐用品，在購買之前，決策過程非常漫長，包括試駕在內的線下體驗必不可少。尤其是購買后，需要有長期的車主服務需求和較強的維修能力，這也是第三方分銷渠道所必需的。沒有強大的售后服務體系，第三方汽車分銷渠道是不可能形成好的品牌的。對于一個汽車第三方分銷渠道來說，龐大高效的售后服務網絡對淘寶、天貓來說，和物流、支付一樣重要。另一個需要回答的問題是，為什么這種分銷業態能在與車企的競爭中生存下來？核心答案是效率。效率會體現在銷售和服務兩個方面。銷售方面，以瓜子和毛豆為例，一次到店流量轉化為銷量的概率比一次和二次分銷業態高n倍。因為無論是第一種還是第二種業態，對于一個店鋪的流量來說，只有一個品牌的銷售選擇。超過N個品牌的大賣場優勢無疑是顯而易見的。從這個角度來說，大賣場可以也愿意花更多的營銷費用進行大規模的品牌推廣。不斷擴大規模效應。在服務方面，綜合店的服務可以是全方位、多品牌的維修服務。這使得他們的服務中心，在任何地方，潛在擁有者和用戶的數量都遠遠大于單一品牌的服務店。以北京上地地區為例。也許特斯拉只需要……要在這個區域安排1個維修中心，但是第三方分銷渠道可以在這里安排10個同樣規模的維修中心。同時，這種規模優勢使得第三方分銷渠道能夠自行整合上游供應商，規范零配件的質量、供應、物流、倉儲，將具有更大的競爭優勢。這種商業模式最大的護城河就是規模。當然，任何商場的最終競爭力都是規模。規模越大，競爭力越強。所以在可預見的未來，這種類型的、真正意義上的新零售渠道不會太多。到目前為止，我們還沒有看到嚴格意義上的第三方汽車新零售渠道的出現。比如車多多集團，或許它的品牌已經深入人心，線上渠道能力也一直很強。但是線下能力遠遠不夠，尤其是在維護領域，還缺乏完善的布局。像中國大汽車這樣的經銷商巨頭在全國范圍內有1000多家4S店，而且它們在不斷合并和重組。但這些店只是量的疊加，對質沒有化學作用。比如沒有統一的線下銷售綜合超市，沒有整合維修和服務能力。每家商店都在以自己的方式戰斗。同時，由于沒有整合線下門店，線上營銷無法形成統一的品牌推廣，使得像中國大汽車這樣的大型經銷商集團，線上店鋪幾乎沒有存在感。理論上，這兩股力量中的任何一股都有可能成為未來汽車新零售的大玩家。關鍵是看誰的戰略能力和執行力更強。對于所有的車商來說，躺著賺錢的時代已經結束了。接下來的比賽將充滿血腥。在如此激烈的競爭中，要么變得非常NB，要么變得極其平庸。Xpeng Motors的2S模型可作為參考樣本。這種分銷模式是4S商店效率的改進版，它仍然以品牌為中心。分銷商在這個體系中不會有任何實質性的話語權。3.獨立的第三方分發格式。這種業態會有自己的獨立品牌，有很強的獲客能力，在一個聚集地有大量品牌型號的銷售，服務能力很強。消費者會以此作為選車的入口。在這種格式下，車多多集團旗下的瓜子和毛豆可以作為參考樣本。這種模式很可能在未來真正與車企競爭。這也是很多車在D輪估值達到90億美元的原因。在這些汽車流通業態中，發展趨勢將是:直銷模式將隨著特斯拉等造車新勢力的崛起而占據一定的市場份額，長期蠶食市場的趨勢不會改變，而且會越來越穩定。品牌控制下的分銷模式，因為難以創造足夠的附加值，沒有自己的品牌，大概更依賴于傳統汽車廠商的體系來生存。數量最多，但總體趨勢是市場份額不斷減少，地位很不穩定。獨立第三方分銷業態是未來汽車新零售的代表業態。當然，實現這一模式的挑戰是巨大的。線上線下，都會很沉重。在線下，至少需要瓜子、毛豆這樣的獨立品牌進行鋪天蓋地的宣傳，占領用戶心智。通過品牌建設，不斷降低獲客成本，提高流量轉化率。線下，你需要有完善的展示中心、配送中心、維修服務中心。這些設施的運營需要品牌運營和數字化管理。毫無疑問，這些線下設施應該有聚合效應。當然，除了擁有龐大的中央服務超市，也不排除在各大社區建設統一形象的快修連鎖店，快速解決一些小問題。同時上門維修，送車，公司等。都會被提上日程。因為汽車是超大型耐用品，在購買之前，決策過程非常漫長，包括試駕在內的線下體驗必不可少。尤其是購買后，需要有長期的汽車擁有服務需求和較強的維護能力，這……對于第三方分銷渠道也是必要的。沒有強大的售后服務體系，第三方汽車分銷渠道是不可能形成好的品牌的。對于一個汽車第三方分銷渠道來說，龐大高效的售后服務網絡對淘寶、天貓來說，和物流、支付一樣重要。另一個需要回答的問題是，為什么這種分銷業態能在與車企的競爭中生存下來？核心答案是效率。效率會體現在銷售和服務兩個方面。銷售方面，以瓜子和毛豆為例，一次到店流量轉化為銷量的概率比一次和二次分銷業態高n倍。因為無論是第一種還是第二種業態，對于一個店鋪的流量來說，只有一個品牌的銷售選擇。超過N個品牌的大賣場優勢無疑是顯而易見的。從這個角度來說，大賣場可以也愿意花更多的營銷費用進行大規模的品牌推廣。不斷擴大規模效應。在服務方面，綜合店的服務可以是全方位、多品牌的維修服務。這使得他們的服務中心，在任何地方，潛在擁有者和用戶的數量都遠遠大于單一品牌的服務店。以北京上地地區為例。也許特斯拉在這個區域只需要安排一個維修中心，但是第三方分銷渠道可以在這里安排10個同樣規模的維修中心。同時，這種規模優勢使得第三方分銷渠道能夠自行整合上游供應商，規范零配件的質量、供應、物流、倉儲，將具有更大的競爭優勢。這種商業模式最大的護城河就是規模。當然，任何商場的最終競爭力都是規模。規模越大，競爭力越強。所以在可預見的未來，這種類型的、真正意義上的新零售渠道不會太多。到目前為止，我們還沒有看到嚴格意義上的第三方汽車新零售渠道的出現。比如車多多集團，或許它的品牌已經深入人心，線上渠道能力也一直很強。但是線下能力遠遠不夠，尤其是在維護領域，還缺乏完善的布局。像中國大汽車這樣的經銷商巨頭在全國范圍內有1000多家4S店，而且它們在不斷合并和重組。但這些店只是量的疊加，對質沒有化學作用。比如沒有統一的線下銷售綜合超市，沒有整合維修和服務能力。每家商店都在以自己的方式戰斗。同時，由于沒有整合線下門店，線上營銷無法形成統一的品牌推廣，使得像中國大汽車這樣的大型經銷商集團，線上店鋪幾乎沒有存在感。理論上，這兩股力量中的任何一股都有可能成為未來汽車新零售的大玩家。關鍵是看誰的戰略能力和執行力更強。對于所有的車商來說，躺著賺錢的時代已經結束了。接下來的比賽將充滿血腥。在如此激烈的競爭中，要么變得非常NB，要么變得極其平庸。

標簽：特斯拉蔚來北京理想汽車小鵬

汽車資訊熱門資訊