河北
比亚迪给车主发短信了——不是优惠活动，是安全警告：您的账号曾在 非法改编软件 上登录，可能导致信息泄露，存在用车安全隐患。
什么"非法改编软件"？最近车友群里流传一款修改版比亚迪App，网传版本号v2.1，界面跟官方的一模一样，但多了一个官方没有的功能—— 蓝牙无感靠近解锁 。手机揣兜里，走近车自动开门，离开自动上锁，不用掏手机，不用点App，不用贴NFC。
听着挺爽是吧？但这个App来路不明。据车友群消息，是有人拿国内官方App当底包改的，实现原理跟官方完全不同。你得先卸载官方App再装它，安卓、苹果、鸿蒙都能用。
比亚迪官方态度很明确：卸载，装回官方的，赶紧改密码。
这App到底能干什么？
功能其实就一个——蓝牙无感靠近解锁。装完之后先做距离校准：站在你想解锁的位置测一次，再走到想上锁的位置测一次，每次测量前有3秒准备，然后保持不动12秒。校准完，手机揣兜里走近车就开门，走远就锁门。
不用掏手机，不用点App，不用贴NFC。确实方便。
方便是方便，但你交出了什么？
数字钥匙的权限，远超大多数人的想象。不只是解锁、闭锁，部分车型的数字钥匙权限还包括 直接启动车辆 。也就是说，这个修改版App拿到的权限，等同于一把能开走你车的实体钥匙。
而这个App的来源、改动方式、实际工作机制，全是未知数。你不知道这个安装包里有没有藏恶意代码，不知道它后台在读你手机的什么数据，不知道它把你的账号信息往哪传。
比亚迪官方短信里列的风险清单是三条：账号信息泄露、车辆控制权限被滥用、手机隐私被读取。三条里任何一条落地，都不是小事。
你会在家门口装一把来路不明的智能锁吗？锁是你在网上随便下载的安装包装的，厂商是谁你都不知道，你的门对谁是敞开的，你根本不知道。修改版App一样的道理。
官方为什么不给这个功能？
好问题。蓝牙无感靠近解锁，技术上不难实现，比亚迪官方不是做不了。但官方做和民间做，区别在哪？
官方做的话，信号校验、加密逻辑、安全协议都得按规范来，宁可慢一点也不能出安全漏洞。民间改的话，为了提升解锁灵敏度、把触发距离调远， 可能会简化原厂的信号校验规则 ——校验一简化，车更难判断"手机是真在旁边，还是信号被人转发了"。
这不是吓唬人。中继攻击是真实存在的——不法分子拿两个几百块钱的信号中继设备，一个人在你家门口捕捉手机蓝牙信号并放大转发，另一个人在车旁接收，车机以为钥匙就在身边，解锁、启动，一气呵成。CCC（车联网联盟）官方披露，2024年针对数字钥匙的 中继攻击案例同比增长3倍 ，攻击套件成本不到200美元。
原厂App有多重加密校验来抵御这种攻击。修改版App把校验逻辑简化了，等于把防偷车的防线拆了个口子。
那车主怎么办？
比亚迪官方的建议是：卸载非法软件，通过应用市场下载官方App，尽快修改登录密码。
说白了就是三步——卸、装、改密码。如果你已经用过修改版App，别犹豫，现在就去改密码。数字钥匙权限不只是开关门，部分车型能直接启动车辆，这个权限级别，不值得交给一个你连开发者都不知道是谁的安装包。
蓝牙无感解锁确实方便，但方便到什么程度值得拿车钥匙的安全去换？每个人自己掂量。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
