详细内容或原文请订阅后点击阅览
欧洲工程师不断在中国客车中寻找秘密的终止开关
在挪威,他们发现了终止开关,在英国,他们似乎没有发现。这是一个奇怪的情况。
来源:ZME科学欧洲的公共交通基础设施存在根本性的安全缺陷:建造公交车的中国公司可以决定阻止它。
在英国、丹麦和挪威运营的数百辆电动公交车可能拥有直接连接中国的后门。这种连接理论上是为软件更新而设计的,理论上可以让制造商访问车辆的电源管理系统。上个月,该漏洞在奥斯陆郊外的一个洞中得到了证实。
英国 丹麦 挪威狮子笼
奥斯陆交通管理局 Ruter 怀疑出了什么问题。他们怀疑他们的新宇通电动巴士车队的互联程度比广告宣传的要强。为了测试它,他们需要一个“安静”的环境。因此,他们前往弗朗兹福斯矿测试了一辆从中国新交付的宇通客车和一辆已经使用了三年的荷兰制造商 VDL 的车型。
怀疑出了什么问题矿井的岩壁就像一个巨大的法拉第笼,阻挡了所有外部信号——GPS、4G、5G。在这个法拉第笼中,工程师监控车辆的通信尝试。
公共汽车正试图打电话回家。
工程师发现了一张预装的SIM卡,在罗马尼亚网络上漫游,并主动传输数据。 SIM 卡是双向的,允许进行无线 (OTA) 更新,这是一种标准行业技术,可以让制造商远程修补软件。但访问权限比信息娱乐系统更深入。 Ruter 发现了与电池管理系统 (BMS) 相连的连接。这是车辆的心脏。如果你控制了 BMS,你就不需要驾驶公交车来让它崩溃。您只需告诉电池进入睡眠状态即可。
“可以通过罗马尼亚 SIM 卡通过移动网络访问电池和电源控制系统。因此,从理论上讲,制造商可以停止该总线或使其无法运行,”Ruter 说道。
中国问题
但安全不仅仅是工程。
2017年国家情报法