目前，行驶记录仪基本上成了汽车的标配，人们在买车的时候给车辆配置一个行驶记录仪成为了共识。行驶记录仪在保护行车安全、还原行车过程、事故责任判定方面起到了重要作用。但当我们在享受行驶记录仪带来便利的同时，也往往忽略了行驶记录仪背后的那些鲜为人知的安全隐患，这些隐患其实一直都存在，或许它此刻正悄无声息的偷窥着您个人隐私和公共隐私。

行驶记录仪为什么会存在这些安全隐患？它是如何窃取我们的隐私和公共隐私的？这个问题就需要从行驶记录仪的工作原理和汽车自身来解释。如今汽车都在追求智能化，网联化，大家恨不得把车上所有设备实现智能化，因此智能网联的应用也越来越多。在这种大趋势下，360°视频影像、远程视频监控等智能网联化功能已经成为了许多新车的主要卖点。但硬币的另一面却是，智能化、网联化之后，信息安全、数据安全引发的隐患也开始层出不穷。根据工信部网安局发布数据显示，近年来，整车企业、车联网信息服务商等相关企业和平台遭遇的恶意攻击达到280余万次，85%的关键部件存在安全漏洞，能拍摄视频和能录音的行驶记录仪则风险系数最高，音视频数据更直观，不用任何转换和分析，任何人都能打开、复制，存储和转发。并且记录仪除录车内的车主和乘客隐私，还会录下车外的道路楼宇，车牌信息，路边人脸等公共隐私，此前报道国外某新能源汽车品牌不允许进入政府机关大院的新闻相信大家还记忆犹新。政府之所以采取行政手段来杜绝汽车摄像头带来的安全隐患也验证了，车上摄像头存在危害个人隐私，公共隐私以及国家安全的隐患。

恰恰市面上的99%行驶记录仪的是没有做任何数据安全保护的，视频数据完全处于裸奔状态，更危险的是，很大一部分行驶记录仪还支持WIFI或4G/5G通讯，这样给不法分子有了更多的窃取行驶记录仪里数据的通道。人们都知道，任何数据想要不被泄露和盗取，必须要解决三个问题，一、系统层，产品软硬件的系统框架设计；二、存储端，既数据的存放介质，比如内存卡，硬盘，网盘等；三、传输端，各种无线有线连接传输通道（这也是为什么国防通讯需要有专用的网络通道）；但是目前行驶记录仪在这三个方面采用的都是常规的方案研发设计，没有对数据进行任何加密保护。系统是采用芯片自带的且开源的操作系统，存储也是采用普通的TFT内存卡，传输则就是日常民用的WIFI和4G通讯网络，由此可见“行驶记录仪的数据在裸奔”并非危言耸听。

早在2021年10月，针对车内数据安全管理的法规《汽车数据安全管理若干规定（试行）》就已实施，智能汽车配备的摄像头开始被严管，要求汽车数据处理者在处理车主个人信息时要坚持“车内处理”、“默认不收集”“精度范围适用”、“脱敏处理”等原则，充分保护个人信息安全和合法权益。于是越来越多车企停用了车内记录仪的 视频影像、停车监控，远程拍照等功能。而此前，包括宝马、比亚迪、东风日产、长安等在内的车厂也曾停用“存在泄露隐私风险”的部分车辆功能。

汽车智能化，网联化的趋势不可阻抗的，既然行驶记录仪如此受到车主们的喜爱，相信关闭下架这些功能也纯属无奈之举。作为车厂和上游零部件企业并非不关注行驶记录仪的数据安全问题，只是没有找到根治它的技术方案，毕竟目前行驶记录仪的软硬件技术更多依赖进口，包括音视频的编码技术也是。如何在便捷车主和乘客的同时，还能保证车主和乘客的个人隐私和公共隐私，已然成为汽车电子企业必须考虑的核心问题，也是汽车智能化进程可持续发展的基本前提。

前不久，路畅科技联合中星微技术发布全球首款国标国密SVAC行驶记录仪，宣称可以从根本上杜绝行驶记录仪带来的安全隐患。为什么这款记录仪可以解决多年来行业无法解决的顽疾，它有什么特别之处，我们来一探究竟。首先大家对国标国密SVAC这几个字眼比较疑惑，到底是什么，所谓国标国密SVAC，就是产品按照国标 GB35114-2017《公共安全视频监控联网信息安全技术要求》所研发设计，保证产品系统架构的安全性能达到公安部视频监控级别。国密则是采用了国家密码局认定的国产密码算法对行驶记录仪里的数据进行加密，国内金融系统采用的也是该密码算法，因此这款记录仪的加密级别达到金融级。SVAC是指行驶记录仪的音视频编解码采用的是 《安全防范监控数字视音频编解码技术要求》，也是我国拥有自主产权的一种有加密的音视频编码技术。当下行驶记录仪的音视频编解码都是采用H.264、H.265技术标准，这两种编码技术都是没有任何加密处理的，并且技术专利都属于国外企业。

Tags：视频(562)行驶(6)汽车(268)记录仪(3)

转载请标注：信息网——安全仍是底线，行驶记录仪那些被忽视的隐患