两家车企联网汽车曝出远程解锁安全漏洞

安全研究团队近期披露，国内两家车企的联网汽车存在远程解锁漏洞，攻击者不需要物理接触车辆，借助车联网后端接口、APP 通信链路存在的校验缺陷，构造特定请求就可以绕过身份校验，触发车辆远程解锁指令；这类漏洞根源集中在后端鉴权逻辑不严、接口参数校验缺失、车辆身份标识容易被枚举，一旦被恶意利用，不法分子可以远程打开车门、盗取车内财物，部分版本还存在连带风险，比如触发车窗、后备箱控制，目前相关厂商已经收到安全报告，启动漏洞修复、OTA 补丁推送和风险排查，同时对受影响车辆的后台访问权限做临时收紧，漏洞本身只涉及特定车机版本、特定车型，不是品牌全部车辆都受影响。

一、漏洞基础信息汇总

二、漏洞产生的典型原因清单

1. 后端接口鉴权不足：APP 下发远程控车指令时，服务端没有严格校验用户身份、车辆绑定关系，仅校验简单参数
2. 车辆 ID 可枚举：车辆 VIN、设备编号有规律，攻击者可以批量遍历，拿到目标车辆标识
3. 请求参数未做签名校验：控车请求缺少强签名，攻击者抓包修改参数后，服务端依然放行指令
4. 会话凭证防护薄弱：token 有效期过长、没有绑定设备，凭证泄露后可以被复用
5. 版本迭代遗留问题：早期车联网接口设计偏注重功能上线，安全校验设计不足，后续迭代没有同步加固

三、攻击链路完整流程

1. 攻击者收集目标车辆的 VIN 码、设备编号等标识信息
2. 抓包分析车企 APP 和云端服务器之间的远程控车接口
3. 构造恶意请求，绕过身份校验，向云端发送解锁指令
4. 云端校验失效，下发解锁指令到车辆 T-BOX 车载终端
5. T-BOX 接收指令，执行车门解锁动作
6. 攻击者完成作案，漏洞日志留存不完整，溯源难度偏高

四、车企和用户的应对措施

✅ 车企侧处置动作

1. 紧急关闭有问题的接口能力，临时限制远程控车接口访问
2. 修复后端鉴权、签名校验逻辑，加固参数校验
3. 分批推送云端热补丁，不需要整车 OTA 优先封堵漏洞
4. 对受影响车辆车主推送安全提醒，必要时推送车机 OTA 升级包
5. 完善日志审计、异常指令风控，短时间高频解锁自动拦截告警

✅ 车主个人防护建议

1. 暂时不要在陌生网络、公共 WiFi 打开车企 APP 远程控车功能
2. 定期修改车企 APP 账号密码，开启账号二次验证
3. 留意车企官方通知，及时完成 APP、车机的升级
4. 车辆内不要存放贵重物品，养成下车确认锁车的习惯
5. 收到陌生的账号登录、控车提醒，立刻冻结账号并联系车企客服

五、漏洞带来的行业警示

1. 车联网安全重心从车机本地，转移到云端接口、APP 通信链路
2. 远程控车属于高危指令，必须做多维度强校验：账号 + 设备 + 车辆 + 签名 + 风控
3. 存量老车型的 T-BOX、后台接口是安全薄弱点，很多早期车型没有持续安全运维
4. 白帽安全上报机制很关键，提前漏洞挖掘，避免漏洞被黑产大规模利用

【常见问题】

问题 1：两家车企联网汽车曝远程解锁漏洞，攻击者是不是可以直接开走车辆？

回答 1：两家车企联网汽车曝远程解锁漏洞，该漏洞主要是远程解锁车门、打开后备箱，大部分车型无法直接远程启动车辆，开走整车难度更高，但车内财物被盗风险明显上升。

问题 2：两家车企联网汽车曝远程解锁漏洞，所有该品牌车子都有这个远程解锁漏洞吗？

回答 2：两家车企联网汽车曝远程解锁漏洞，漏洞只存在于特定车型、特定车机固件版本，已经修复、新版固件的车辆不受该漏洞影响。

问题 3：两家车企联网汽车曝远程解锁漏洞，车主怎么判断自己车辆是否受影响？

回答 3：两家车企联网汽车曝远程解锁漏洞，最可靠方式是留意车企官方短信、APP 推送通知，或者联系品牌客服，提供车辆 VIN 查询是否在受影响清单内，并且按要求完成升级修复。

【参考资料】

[2026-11-07]（两家车企联网汽车曝远程解锁漏洞，无需接触车辆即可开门）安全客

[2026-11-08]（车联网远程控车接口安全风险，多品牌车辆被曝可被远程解锁）FreeBuf

[2026-11-09]（智能网联汽车远程控制漏洞安全通报）国家工业信息安全发展研究中心

[2026-11-08]（智能汽车 T-BOX 与云端接口安全防护要点）嘶吼安全研究院

[2026-11-09]（车企回应远程解锁漏洞：已紧急修复，启动用户通知）36 氪

免责声明

本文内容基于安全实验室披露、行业安全媒体报道、公开安全通报整理，仅作为网络安全科普参考，不用于漏洞复现、攻击指导。漏洞影响范围、修复进度以涉事车企官方公告为准；车主收到安全预警请优先遵循车企给出的处置方案。