一辆正在行驶的公交车，刹车和电源系统突然被远程锁定——这并非灾难片的场景，而是去年挪威公交公司Ruter一次安全测试中暴露的真实风险。调查结果显示，攻击者仅凭一枚罗马尼亚SIM卡建立的移动网络通道，就能摸到电池与供电控制系统，理论上足以让整车在路中间“趴窝”。这一发现迅速触发了英国、丹麦政府的跟进调查，也把汽车空中下载（OTA）技术背后的网络安全隐患推到了聚光灯下。
要理解这股担忧，得先回到OTA技术本身。它本质上是一套无线交付系统，能把新软件、固件、补丁甚至操作数据，直接推送进任何联网的设备。2012年，特斯拉率先在Model S上铺开OTA更新，此后近十年间，这种“隔空打补丁”的模式被整个汽车产业视为革命性的效率工具。澳大利亚战略政策研究所网络、技术与安全研究员Jason Van der Schyff指出，特斯拉的先行一步，很大程度上“常态化”了OTA技术，如今它已经深度嵌入大多数车企的车型中。英国斯旺西大学系统安全教授Siraj Ahmed Shaikh告诉CNBC，相比过去必须召回或定期到店升级的传统路径，OTA是一种“快速且成本更低”的系统管理手段，正因如此，产业对它的热情有增无减。
但便利的另一面，是敞开的数字化软肋。随着OTA覆盖的车辆急剧膨胀，安全分析师的警告声变得愈发尖锐。新加坡拉惹勒南国际研究院高级分析师Gabriel Lim向CNBC直言，这种技术的大范围渗透已经构成了“独特的国家安全关切”。在他看来，除了显而易见的数据隐私问题，更致命的威胁在于，境外行为者有可能通过技术手段破坏一辆正在行驶中的车辆的控制系统——挪威、丹麦和英国都已对此公开表达过忧虑。Lim的担忧并非凭空而来。今年5月，美国企业研究所发布的一份报告进一步警示，保护汽车行业是限制外国政府间谍能力的重中之重，并建议美国开展额外的安全审查、对车辆中某些外国制造的软硬件施加限制，以及强制企业披露更多数据收集情况。
Ruter的实测将抽象的风险拉到了地面。去年年底，这家挪威公交运营商对两辆公交车进行检测，发现其中一辆存在与OTA技术直接相关的安全隐患。根据公司事后披露的细节，攻击路径清晰：通过移动网络和一张罗马尼亚SIM卡，外部能够触及车辆的电池与电源控制系统。“因此，理论上，这辆公交车可以被制造厂商停下，或者被弄得完全无法运行。”Ruter在声明中承认。也就是说，掌握后门或通讯入口的一方，有能力在远程剥夺车辆的动力。这份结论立即让北欧地区绷紧了神经。英国交通部随后表态，正在与英国国家网络安全中心紧密合作，对同类问题进行深入排查；丹麦也启动了自身的调查程序。
值得留意的是，这些被检测的公交车由中国的宇通客车生产，但Shaikh教授提醒，安全隐患远远超出一家制造商或一个国家的范畴。“随着技术越来越普及，采用OTA的领域已经从乘用车和公交，延伸到了海运、铁路、航空航天（特别是无人机）、工业机械和机器人。”他对CNBC表示。当重型货车、港口起重机、农业无人机甚至飞行器都开始依赖同一套无线更新逻辑时，单个漏洞的传导效应可能被极度放大。Lim也再次强调，在OTA渗透率持续走高的当下，预先采取系统性的责任界定与安全防护措施，已经刻不容缓。
热门跟贴