网络安全专家破解了这款比亚迪汽车。过程太简单了

在堪培拉郊外的一条狭窄乡村公路上，我驾驶着一辆比亚迪鲨鱼6（BYD Shark 6），这是一款深受建筑工人喜爱的混合动力皮卡车，甚至一位内阁部长也拥有它。但当我握着方向盘时，并非只有我在控制——一名黑客能够访问这辆汽车。当这辆重达2.6吨的皮卡车转弯时，他开始动手了。

这次攻击并非完全出人意料。这辆鲨鱼6在丹·赫雷兹丘克（Dan Hreszczuk）那里待了两周时间，他是一位专注于汽车领域的网络安全专家。他的任务是破解这辆汽车，找出这款鲨鱼的中国制造商能够远程看到什么以及能够做什么。

赫雷兹丘克表示：「这比我们预期的要容易。」

现代联网汽车，特别是电动汽车和混合动力汽车，越来越依赖软件运行，这赋予制造商前所未有的权力来更改、更新和控制车辆。就比亚迪和其他品牌而言，这些软件是从中国进行控制的。

随着燃油价格持续上涨，电动汽车和插电式混合动力汽车（如鲨鱼6）今年已步入主流，目前占新车销量的近三分之一。其中超过一半来自中国品牌。

配备各种传感器、摄像头和麦克风的电动汽车会收集并传输大量数据。专家表示，这些数据落入中国电动汽车制造商手中会带来更大风险，因为这些制造商可能会被该国国家安全法强制与当局合作。

为了测试这种潜在的访问权限，选择中国顶级电动汽车品牌比亚迪的车型是合理的。

堪培拉Fortify Labs联合创始人赫雷兹丘克对比亚迪鲨鱼6缺乏网络安全防护感到震惊。他说：「我们利用的这个访问权限甚至没有设置密码。」他表示：「比亚迪鲨鱼6对黑客的开放程度有点可怕。」

由于没有密码，赫雷兹丘克得以访问汽车的数字脉络系统。接下来就是逐一破解控制汽车不同功能的软件程序。两周后，赫雷兹丘克准备好了。

我在一条乡村公路上与他会面，以便他向我展示远程访问能做到什么。

坐在乡村公路旁，他演示了远程访问车辆可以做到的事情。首先，当我在车内时，他锁上车门，通过扬声器大声播放音乐，并在比亚迪巨大的车载信息娱乐屏幕上播放图像。然后，当我行驶时，他远程将雨刷器开到最高速，喷洒挡风玻璃清洗液，并不断开关车灯。

这种组合令人不安且极具干扰性。更添困扰的是，赫雷兹丘克让扬声器不断重复播报：「为安全起见，请使用近光灯。」幸运的是，当时我的车速仅为每小时30公里，且道路相当笔直。随后，赫雷兹丘克完全关闭了车灯。

赫雷兹丘克表示，他无法访问刹车和摄像头等更关键的功能，因为这些保护得很好。但不难想象，如果恶意行为者获得了这种访问权限，在高速行驶于蜿蜒道路上的车辆上，这可能会多么危险。

surveillance

虽然 sabotage 是一个担忧，但最常被提及的问题是 surveillance，因为电动汽车配备了大量摄像头和麦克风。去年，英国军方禁止中国电动汽车——即使是使用中国零部件制造的——停放在其一些最敏感地点3公里范围内。中国本身此前也曾禁止外国电动汽车进入军事场所和政治禁区，意识到其 surveillance 潜力。

在澳大利亚，国防部对中国品牌没有全面禁令，但澳大利亚安全情报组织（ASIO）已警告各部长和公务员不要在车内进行敏感对话或连接工作设备。但这并不能阻止他们拥有中国电动汽车。

贸易部长唐·法雷尔（Don Farrell）拥有一辆与赫雷兹丘克所破解的同一款比亚迪鲨鱼6。法雷尔最近告诉一家报纸，这是他「拥有过的最好的皮卡车」。

基于赫雷兹丘克即使在低级别访问权限下也能对鲨鱼6做到的事情，ASIO的 surveillance 担忧似乎是合理的。我们设计了一个演示：我将驾驶比亚迪在堪培拉周围行驶，并给予我的移动