一个再普通不过的周三下午。澳大利亚用户Alex点开BlackVue行车记录仪配套的手机应用,随意浏览着世界地图上闪烁的光点。他随手点了一个,画面加载出来——那是别人车辆内部的实时影像,能看清方向盘上的手,能听见车内正在进行的对话。地图上的每一个光点,都代表着一台正在向全球陌生人直播自己位置和画面的BlackVue行车记录仪

澳大利亚九号电视台率先披露了这一情况。在BlackVue的官方应用中,一张世界地图密集标注着无数摄像头图标。部分图标外围套着红色圆环,这意味着该行车记录仪的画面完全向公众开放观看。没有红色圆环的图标只显示车辆位置,不公开实时影像。九号台的调查发现,很多用户对自己正在向全世界广播这件事毫无察觉。Alex本人就是其中之一,他在受访时说:“你可以一直盯着他们,一直听他们说话,然后从那儿开始跟踪。这对那些有恶意企图的人来说太可怕了。”

打开网易新闻 查看精彩图片

科技媒体Mashable的记者下载了BlackVue应用并注册免费账号进行验证。他们看到了来自美国、加拿大、澳大利亚等多个国家的实时行车记录影像。地图上的定位精度高到可以锁定车辆所在的具体街道,还附带显示车辆的行驶速度。影像同时收录车内音频,陌生司机和乘客之间的任何对话内容,都会被千里之外的人听得一清二楚。应用标注了两种状态:行驶中的车辆和带有蓝色P标识的停放车辆。BlackVue的停车模式依靠车辆电池或外接电源让摄像头全天候运转,即使车主早已离开,画面也不会中断。

任何人下载应用并创建账号后都能观看这些直播,无需自己拥有BlackVue设备。免费账户每天有10分钟的观看时限,付费购买Smart智能订阅后则无时长限制。这意味着,只要愿意花钱或者每天坚持登录10分钟,就能系统性地浏览全球车辆的实时位置和车内情况。Mashable已就此事联系BlackVue方面,目前尚未获得回应。

BlackVue在2018年似乎已将这一广播功能从默认关闭改为默认开启,或者说至少切换到一种需要用户主动退出的机制。即便该功能在技术层面是“选择加入”式的,九号台的报道表明,仍有大量用户不知道自己已经身处公开画面之中。这种知晓度与产品设计之间的矛盾,恰恰是问题的核心所在。

这并非BlackVue第一次因隐私问题受到关注。去年七月,该公司在一篇博客文章中专门回应过此事,向客户保证所有录制的画面“默认处于私密状态”。博文写道:“当你首次将BlackVue行车记录仪连接到BlackVue Cloud时,你的隐私设置会自动设为私密。这意味着你的影像只有你自己能看到,不会向任何陌生人开放,也不会启用公开观看。你的行程将完全保密,除非你主动选择分享。”

BlackVue官网将可选的云端功能定位为“随时随地查看爱车”,宣传卖点包括远程实时查看和视频回放。但问题在于,“自己查看自己的车”这个使用场景,与技术实现上“允许所有应用用户查看所有公开摄像头的画面”之间,存在明显的功能溢出。远程查看功能完全可以做成封闭的、仅限车主本人访问的系统,不需要附带一个面向全球用户的行车记录仪公开浏览权限。

如果你正在使用BlackVue行车记录仪,而且不打算把自己当前位置和内车对话向全世界直播——说实话,你本来也不该有这个打算——现在可能是重新检查一下隐私设置的好时机。在应用里确认你的设备没有套着那个红色圆环,比相信一篇去年的博客文章更实际。