7月8日，上海的一位问界M8车主在鸿蒙智行App上关闭了自己账号上的“获取位置信息”的选项。他认为这样安全了。
但是妻子仍然可以借助“泊车代驾辅助”功能来查看车辆的位置信息。该车主的需求十分明确，在APP上进行权限分割，不给配偶查看自己的动向。
两天之后，余承东内部群聊的截图就在网上流传开来。根据多家媒体的报道，截图中的内容是余承东对于这个Bug的批评非常严厉，“这种错误太愚蠢了”、“不吃不喝不睡觉，都得立刻把问题解决”。
图片出自网络截图
华为终端到目前为止还没有就截图的真实性做出正式回应。但是售价几十万的旗舰车型在基础权限的设计上出现了问题，已经成为了一个事实。
权限开关成了虚设
最大的问题是权限管理成了摆设。车主是主账号，在App权限管理中把副账号（wife账号）的“获取位置信息”的开关关掉了。
按照正常的逻辑，该开关一但关闭之后，副账号就应该完全丧失了查看定位的能力。但是“泊车代驾辅助”功能跳过权限控制，副账号仍然可以实时查看车辆位置。
这就意味着用户在App中所看到的权限开关对该功能并没有起到任何作用。
用户花费大量的时间在设置中反复地去确认和取消权限，但都白费了。旗舰智能汽车的隐私权限设计中出现了一个很低级的逻辑漏洞，用户认为自己已经把车门关上了，但其实车窗大开着。
安慰式的权限管理比没有权限管理更加危险，因为它给用户一种虚假的安全感。
门店和妻子交流后，产品的问题没有得到解决，服务再添一刀
产品上的漏洞就已经很让人担心了，而服务上直接让车主失望透顶。
车主投诉的目的很清晰，就是不希望配偶知道自己车子的位置。然而门店工作人员还直接在车主服务群里面@车主妻子来沟通这事。
车主本来就是不想让配偶看到才关闭了权限，门店这么一@，就把车主的要求摆在了对方面前。
图片出自网络截图
车主要求延保赔偿并且要修复Bug，否则就退货投诉。除了某家门店的培训不到位之外，更反映出现今服务系统对于顾客隐私需求的忽视。
一个处理用户隐私投诉的服务流程竟然会@当事人的配偶，从产品设计到服务培训，隐私保护根本就没有被当作一回事。
余承东发飙，是真的性情还是品牌公关？
7月10日，网上流传出余承东在华为内部工作群里的一张截图。他对于这个BUG的描述也十分严厉：“这样的错误太愚蠢了，对造成了这样BUG的人要进行处罚并且及时修复！”、“哪个人说要等到九月份再修的话，就可以把他淘汰掉"、"不吃不喝不睡觉，都要立刻把问题解决，立刻、马上"。
图片出自网络截图
这和它一贯的风格一致：今年一月份的时候，他在凌晨三点的时候，在公司群里批评鸿蒙座舱用户体验不好，说“不配叫鸿蒙智能座舱”；四月份又公开批评团队的设计“没有高级感”。
对产品质量零容忍的态度，而外界的看法不一致。有人认为这是把对用户重视的高压管理包装起来，也有人觉得比回避问题、拖延改正的态度好一些。
一个Bug的背后，是整个行业“先上线，后补漏”
旗舰车型的基础权限设计出现了这样的漏洞，反映出来的不只是某名程序员的粗心大意，在智能汽车的数据安全领域中存在着更为广泛的问题。
随着汽车越来越智能化，装上了轮子的手机一样，用户的地理位置、行驶轨迹和用车习惯等信息正被实时地收集着。
但是汽车行业的数据权限管理、隐私保护还远远不如手机生态圈那么完善。
手机系统的迭代时间长，权限管理相对精细，但是汽车的应用生态系统还处于初级阶段，为了提升用户体验，在很多功能上把权限校验当作“事后补丁”而不是“前置门槛”。
更值得追问的是，技术团队最初打算拖到九月份借APP大版本更新一起解决用户的隐私问题，“用户隐私问题”，可以“等等看”吗？
OTA升级使车企可以通过远程的方式对存在的问题进行修正，但是这也使得“先上线、后补漏”成为了行业的潜规则。
功能可以逐步改进，漏洞也可以后来修补，但隐私一旦泄露就无法挽回。
态度没问题，但是架构问题不是发飙就能解决的
余承东大发雷霆，要求马上进行OTA更新，这样不遮掩问题、不拖拉的态度值得肯定。
但是权限漏洞所反映出来的，是架构上的缺陷，并非态度上的问题。某个权限开关可以被某些功能绕过，这就说明在设计之初底层架构并没有把隐私权限当做一个刚性的约束。
用户的隐私是不能被当作版本迭代中功能优化的一项内容。
如果智能汽车的“智能”早于“安全”出现，那么再快的反应速度也只能是亡羊补牢。车企能修复一个bug，但是底线一旦失守一次之后，用户就不会再给第二次机会了。
热门跟贴