哈哈芍芍

石斛1023：先介绍下背景。我是某厂注重安全可信的软件开发。昨晚我的同事给我分享了他使用的scriptable沃尔沃组件，效果非常酷炫。在这个车友圈也有人分享，想必大家已经看到了。同时我也立刻识别到了安全隐患，觉得大家也应该思考下这一点。 1.技术上隐患 控件需要用户输入沃尔沃的账号密码到第三方，以获取数据显示在组件上。如图1。 实现的方法是：用户复制一段作者提供的js代码到scriptable app。这段代码指向了作者的个人仓，而作者拥有随时修改个人仓的权限。如图2。如果他想让所有车开锁鸣笛，公开位置信息，对他来说都轻而易举。 2.作者的动机 作者将个人仓的代码进行了加密混淆，让人无法一时看清代码逻辑，让自己的意图难以被发现。如图3。 另外，分享/转发者不是作者本人，但也不像单纯的路人。我给小红书上的分享者提了修改建议，他直接就把作者的账号发给了我。如图4。我理解一个普通分享者收到的信息可能是转手复制多次的，普通人并不在乎原作者是谁。原作者自己的粉丝量极少，却放任其他人发帖，显得完全不在乎自己的劳动付出。所图的又是什么呢？现在全网都在推送他的组件广告，有没有一种可能性，就是他想控制更多车辆？ 当然这些只是个人的一些猜测和分析，有不对的地方也欢迎大家指正。重要的是大家都注重财产安全，共同思考来贡献社区。

风禾劲起：最近想入手这个车，也是关注很久了，很喜欢。请问老司机们，这车车机真的就那么不堪吗？还有什么大缺点吗？噪音很大吗？我们这也没试驾车，试驾车也是老款的，只能问问大伙这车的问题了。