汽湃观察 | 三星手机集体崩溃，智能汽车也会有类似风险吗？

总编 | 张克环

编辑 | 林晓娟

作者 | 桑田

来自汽湃（GREATAUTO)的报道

5月23日凌晨，三星手机又一次“炸”了。

这一次“炸”的不是电池，而是大量三星手机集体系统崩溃“变砖”。各个城市的三星维修点排队排成长龙，网络上三星用户更是群情激动，喊着再也不买三星手机，甚至要求三星赔偿。

三星手机出问题的原因其实很简单，因为农历闰四月，三星的锁屏APP没有考虑到农历闰月的问题，出现了系统崩溃——一个类似千年虫的BUG，导致锁屏程序崩溃，进而导致用户的手机无法启动，而一些人为了解决问题选择自己刷机，更是丢掉了手机上的所有数据……

这就是智能手机的一大问题之所在，对于厂家来说，一切问题似乎都可以通过OTA升级来解决，以至于BUG的严重性似乎下降了很多。然而对于用户来说，遭遇系统BUG所导致的黑屏、变砖的概率，则上升了不少。

回想一下，在功能机时代，我们很少遇到这样的情况，即便是20多年前那部臭名昭著、问题频出爱立信T28sc，也不是一夜之间全国都“炸”掉。

当初，OTA升级是被作为智能手机的一大优势而得到应用的。通过OTA悄无声息的升级，手机不但可以换上更炫酷的UI、优化相机拍照效果，甚至还可以增加更多的功能。就拿现在焦头烂额的三星来说，S10的快速充电功能都是通过OTA实现升级解锁的。

而当智能汽车也有样学样照搬了OTA之后，我们是不是也应该且慢喝彩，为之更谨慎一些呢？

对于消费者来说，OTA看起来是为智能汽车提供了一种快速便捷修补程序漏洞，甚至增添先进功能的渠道。但换个角度来看，正因为有了OTA，呈现在人们面前的汽车显得更像是“半成品”了。

远的有蔚来。去年夏天，一名蔚来ES8车主在OTA系统升级中出现了更新失败的问题。根据该车主提供的当时ES8故障图片，屏幕内容显示：“更新失败，禁止驾驶车辆，请联系蔚来专员。”事实上，这辆车在OTA更新失败后，被系统禁止驾驶。车主被搁置到了路上，困在了目的地近千公里之外；在此之前，一蔚来ES8车主在北京长安街行驶时收到车辆更新软件的推送，于是她停车挂P档升级，结果车就在长安街停了一个多小时，车主也被困车上。

近的有特斯拉，就在5月中旬，国内多位车主发微博称，特斯拉App出现大面积宕机崩溃情况，致使手机无法与车辆链接，手机钥匙失效，无法获取车辆信息、无法点亮车内仪表盘、中控屏，这些车主不得不处于“盲开”状态。

蔚来、特斯拉，都是新兴造车势力中的佼佼者。显然，不是他们的程序员学历太低、水平不够，导致了软件故障的出现，而是因为汽车的高度“智能”化，为这些BUG的发生提供了土壤。相比较传统汽车，智能汽车有更多的传感器和处理器，显然是“更高级”的，但工程学上有一个定律：越是复杂的系统，出现问题的可能性就越大。这些更“智能”的汽车，既通过各种“黑科技”带来了便利，但在某种程度上来说，或许反倒不如更“纯粹”的汽车那样可靠。

相比之下，一辆传统的汽车在交付用户后，一旦出现问题需要升级更新，轻则需要用户到4S店“升级”；严重者要到工信部备案，发布正式召回，花费不菲的人力物力去解决。正是因为有了OTA，反倒可能让汽车制造商在对待可能出现的漏洞时，显得更加随便。

更让人不满意的是，OTA的存在，还让一些汽车品牌把开空头支票，当成了习惯。特斯拉在兑现承诺这件事上，已经跳票无数次；而不少品牌承诺“未来L3级别自动驾驶”，车主能不能最终等到都是个未知数。特斯拉说，未来他们能OTA到全自动驾驶，但谁也无法打包票这个未来有多远，会不会在它到来之前，特斯拉自己就倒闭掉了？

汽车行业的OTA其实也有区分，升级一下车机系统、更新导航地图的，叫SOTA；而像大多数新兴造车企业，能针对行车电脑、自动驾驶，甚至动力和制动系统进行大改的，叫做FOTA。想实现FOTA，必须在设计之初就预设硬件并开放接口。

一方面，OTA能够提供方便；但另一方面，如果有厂家之外的人破解了加密，能够接手汽车的底层控制，其风险将是无比巨大的。前些年的好莱坞电影《速度与激情8》中，几百辆汽车被攻陷系统，自动驾驶的汽车在黑客的操控下从天而降，然后在大街上如洪水一般横冲直撞，这样的场景如果在现实中发生，后果不堪设想……

与汽车相比，手机变砖也就影响正常通信或娱乐，顶多也就丢失一些照片或者联系人信息，而如果汽车因为OTA“变砖”或者因为漏洞被黑客入侵，则可能导致驾乘者的人身安全受到直接威胁。面对OTA这样的新技术、新事物，我们可以大胆去探索，但千万不能丢掉戒心与谨慎。