不安全的车辆应被禁止,而不是像 Flipper Zero 这样的安全工具
加拿大拟限制 Flipper Zero 黑客小工具以应对不断上升的汽车盗窃,这一提议正遭到技术人士和隐私倡导者的批评。评论者认为,可编程无线电和安全工具很容易复制,而且有许多合法用途,因此禁令大多只会伤害研究人员和爱好者,而真正的窃贼会改用其他手段。许多人反而呼吁更严格地监管那些无钥匙进入和 CAN bus 设计极易被利用的汽车制造商,为不安全车型提供更合理的保险定价与召回措施,并更有效地打击有组织的盗车和出口团伙。
Flipper Zero 与不安全车辆的角色
- 许多人认为,禁止 Flipper Zero 的做法是错误的:它只是一种(功能有限的)多功能 RF 小工具,并不能独特地促成偷车。按同样逻辑,也该禁止开锁工具或 SDR。
- 核心观点:真正的问题是汽车本身安全性太差(例如无钥匙进入存在重放/中继漏洞、发动机防启动装置部署薄弱),而不是研究工具。
- 反方观点:Flipper 及类似设备被包装成“黑客工具”,降低了非技术型窃贼的门槛;有人建议,如果携带者具有犯罪意图,就应将其在法律上视作入室盗窃工具。
责任:汽车制造商 vs. 小偷 vs. 监管者
- 一个强烈的讨论线程认为,没有采用行业标准防盗措施的制造商(例如许多 Kia/Hyundai 美国车型未装防启动器)存在疏忽,应承担责任或被迫召回/修复。
- 也有人坚持认为,主要责任永远在小偷;把问题归咎于汽车制造商被视为类似于责怪银行没把门锁好。
- 还有人认为:这不是非此即彼——汽车制造商必须达到最低基线,而执法部门也必须积极追查有组织盗车团伙。
保险、市场与消费者信息
- 例子包括:State Farm 和其他保险公司提高费率或拒保某些 Kia/Hyundai 车型;英国的 Range Rover 保费上涨;在高盗窃地区给某些车投保很困难。
- 对于仅靠保险定价能否解决问题,观点分歧:
- 支持者:更高保费和无法投保会迫使制造商改进。
- 反对者:这会惩罚善意购买、已有车辆的车主;而消费者往往无法清楚看到车型级别的盗窃风险。
技术安全讨论
- 反复提到通过 OBD2 和 CAN bus 发起的攻击(例如通过轮拱/车灯线束),Bluetooth OBD 适配器加上泄露的经销商软件,以及钥匙中继攻击。
- 提出的缓解措施:
- 将关键 ECU 与启动器/防启动器隔离到受保护总线或安全网关上。
- 使用正确的加密、挑战-响应、安全元件,并且在无钥匙进入中可能使用 UWB/飞行时间测距。
- 物理保护 CAN 线路和端口;使用售后 OBD 锁或断电开关。
- 也有人认为“如果你能碰到机器,你就能接管它”,因此重点应放在让盗窃变得昂贵且有风险(例如拖车、集装箱出口),而不是追求绝对不可能。
法律、执法与惩罚
- 加拿大语境下:许多人指出港口管控薄弱以及有组织犯罪将被盗车辆出口;呼吁恢复/加强港口警务和边境检查。
- 关于更严厉量刑和大规模监禁是否能降低犯罪,讨论很多:
- 一方主张对盗车判处长期强制刑期;另一方引用高再犯率和失败的“严打”年代,主张改造、并解决贫困和成瘾等根源问题。
- 哲学性的旁枝讨论:从依赖共同伦理规范(“不要偷”)转向设计默认假定存在坏人的环境与法律;有人认为在大型、低信任社会中这是必要的,另一些人则认为这会腐蚀社会。
争论中的政策选项
- 禁止 Flipper Zero 被认为只是象征性、容易操作的政治姿态,既不能减少盗窃,还只会把工具推入地下。
- 更受支持的选项包括:
- 规定最低防盗标准(类似安全带/安全气囊)。
- 为车辆提供公开的安全评分,类似碰撞/燃油经济性标签。
- 更有效地打击有组织销赃/出口网络。
- 允许并保护正当的安全研究,而不是把其工具定为非法。