矿山里的一场特殊测试 加剧中欧关系紧张
今年夏天,奥斯陆的公共交通管理部门将一辆中国产电动巴士开进附近一座山里一个已经停用的矿井深处,想要探寻一个问题的答案:这辆车能被黑客攻击吗?
在岩石的隔离下,这辆巴士不会受到数字信号的干扰,而网络安全专家们给出了一个有条件的肯定回答:理论上,通过电池的控制系统,这辆巴士可以被远程禁用。
这一发现在最近一次公共交通会议上公布后,已促使丹麦和英国的官员开始对中国产车辆展开调查。这也加剧了欧洲各国对中国制造设备在欧洲能源和电信基础设施中日益普及的广泛安全担忧。
对于汽车、太阳能电池板和其他联网设备都有同样的担忧:用于无线传输系统更新的机制也可能被敌对政府或第三方黑客利用,从而危及关键网络设施。
英国议员艾丽西亚·卡恩斯(Alicia Kearns)在本周的一场关于中国安全风险的辩论中警告说:“挪威和丹麦提醒我们,中国制造的电动巴士采用具有双重用途的终止开关。这些开关让中国能够关闭巴士,给交通系统带来混乱。”
在美国,中国技术在电信网络和汽车领域受到严格限制,但中国产巴士仍被允许使用。中国产太阳能设备也受到了审查。
在欧洲,随着政策制定者升级他们的数字防御手段,关系正开始变得紧张。英国最近出台的网络安全立法将规定,在能源等关键行业从事业务的公司,如果未能为应对黑客或国家行为者的攻击做好准备,将可能被处以罚款。
奥斯陆的交通管理部门Ruter表示,这辆受测巴士通过一张罗马尼亚SIM卡连接移动网络,这使得巴士制造商宇通(Yutong)能够访问电池和电源的控制系统。Ruter表示,正在通过开发防火墙和延迟发送给车辆信号等解决方案来应对这一漏洞。

奥斯陆的交通管理部门对中国制造的宇通巴士进行了数字漏洞测试。图片来源:EILIF SWENSEN/RUTER

英国的网络安全立法将规定,能源等行业的公司如果未能做好应对网络攻击的准备,将承担罚款责任。图片来源:CHRISTOPHER FURLONG/GETTY IMAGES
Ruter的调查部分是受到了Tor Indstøy所做测试的启发。Tor Indstøy是挪威电信公司Telenor的一名员工,他利用业余时间调查了自家的汽车,该车由中国的蔚来(NIO)制造,这个试验是他称之为“狮笼计划”(Project Lion Cage)的一部分。
宇通是去年欧洲最畅销的电动巴士的制造商。中国汽车制造商比亚迪(BYD)是另一家大型供应商。
宇通表示,在欧洲销售的车辆数据存储在由亚马逊云科技(Amazon Web Services)管理的德国数据中心,并在进行无线更新前征得了客户的同意。
[物价飞涨的时候 这样省钱购物很爽]
好新闻没人评论怎么行,我来说几句
在岩石的隔离下,这辆巴士不会受到数字信号的干扰,而网络安全专家们给出了一个有条件的肯定回答:理论上,通过电池的控制系统,这辆巴士可以被远程禁用。
这一发现在最近一次公共交通会议上公布后,已促使丹麦和英国的官员开始对中国产车辆展开调查。这也加剧了欧洲各国对中国制造设备在欧洲能源和电信基础设施中日益普及的广泛安全担忧。
对于汽车、太阳能电池板和其他联网设备都有同样的担忧:用于无线传输系统更新的机制也可能被敌对政府或第三方黑客利用,从而危及关键网络设施。
英国议员艾丽西亚·卡恩斯(Alicia Kearns)在本周的一场关于中国安全风险的辩论中警告说:“挪威和丹麦提醒我们,中国制造的电动巴士采用具有双重用途的终止开关。这些开关让中国能够关闭巴士,给交通系统带来混乱。”
在美国,中国技术在电信网络和汽车领域受到严格限制,但中国产巴士仍被允许使用。中国产太阳能设备也受到了审查。
在欧洲,随着政策制定者升级他们的数字防御手段,关系正开始变得紧张。英国最近出台的网络安全立法将规定,在能源等关键行业从事业务的公司,如果未能为应对黑客或国家行为者的攻击做好准备,将可能被处以罚款。
奥斯陆的交通管理部门Ruter表示,这辆受测巴士通过一张罗马尼亚SIM卡连接移动网络,这使得巴士制造商宇通(Yutong)能够访问电池和电源的控制系统。Ruter表示,正在通过开发防火墙和延迟发送给车辆信号等解决方案来应对这一漏洞。

奥斯陆的交通管理部门对中国制造的宇通巴士进行了数字漏洞测试。图片来源:EILIF SWENSEN/RUTER

英国的网络安全立法将规定,能源等行业的公司如果未能做好应对网络攻击的准备,将承担罚款责任。图片来源:CHRISTOPHER FURLONG/GETTY IMAGES
Ruter的调查部分是受到了Tor Indstøy所做测试的启发。Tor Indstøy是挪威电信公司Telenor的一名员工,他利用业余时间调查了自家的汽车,该车由中国的蔚来(NIO)制造,这个试验是他称之为“狮笼计划”(Project Lion Cage)的一部分。
宇通是去年欧洲最畅销的电动巴士的制造商。中国汽车制造商比亚迪(BYD)是另一家大型供应商。
宇通表示,在欧洲销售的车辆数据存储在由亚马逊云科技(Amazon Web Services)管理的德国数据中心,并在进行无线更新前征得了客户的同意。
[物价飞涨的时候 这样省钱购物很爽]
| 分享: |
| 注: | 在此页阅读全文 |
| 延伸阅读 |
推荐:
矿山里的一场特殊测试 加剧中欧关系紧张