本地媒體今個星期進行的測試發現，黑客能輕易入侵熱門中國品牌混能貨車的控制系統，並成功控制車內部件。有專家向本台表示，相關情況並非只是單一車廠問題，但亦揭示若汽車過度依賴中央系統，將構成嚴重安全隱患。
無需密碼即被入侵 專家：恐屬嚴重設計失誤
澳洲廣播公司 Four Corners 節目進行的測試報導顯示，黑客在毋須密碼的情況下，成功隔斷車頭燈、操控雨刮，並利用車載收音麥克風竊聽車內對話，甚至進一步截取司機的手機聯絡人及網上銀行密碼等敏感資料。
雖然煞車及轉向等核心行車系統未被攻破，但該名黑客警告，在高速行駛或彎路中，車燈閃爍或雨刮失控等干擾，已足以釀成致命意外。
網絡安全專家、新南威爾士大學（UNSW）網絡安全科教師邵致麟（Alan）參與 SBS 廣東話節目《大眾論壇》期間，指這次測試揭示的雖然並非全新危機，但再次提醒大眾，必須留意新型汽車的系統安全隱患。
完整錄音：
Alan 表示，有關測試揭露的問題關鍵、在於涉事車輛的系統、缺乏有效的「網絡隔離」，以及外部介面在無密碼保護下可獲取高度權限。
「現代汽車的中控台最頻密接觸外網，本身就是最易受攻擊的區域，車廠必須將中控台與底層的關鍵行車系統進行嚴格隔離。」
他以商業網絡作比喻：「公司的訪客 Wi-Fi 與財務系統絕不應該互通，否則訪客登入財務網絡後便能轉走資金。」
他認為這些均屬於相當嚴重的設計漏洞。
「全螢幕」取代實體按鍵 系統集成成黑客攻擊鏈
隨着智能汽車將冷氣、車燈及行車設定全面集中於中央觸控螢幕，甚至加入手機應用程式遙控啟動功能，車輛的潛在受攻擊面隨之倍增。
Alan 分析指，相較以往獨立運作的實體按鍵，高度集成的中控系統一旦出現缺口，整部車的控制權便容易被入侵。
此外，目前多數車輛在遭遇外部未授權存取時，並不會向司機發出即時警示，司機在駕駛期間根本無從察覺已被入侵。
傳統老牌汽車同樣有前科
有聽眾致電節目反映，主流媒體往往將矛頭指向中國新興品牌，但忽視了傳統歐美以至日韓車廠同樣存在網絡隱患，包括有機構曾揭露部分品牌會將司機語音及對話數據傳送予第三方分析。
Alan 指，聯網安全一直是全球各國汽車工業的普遍難題。
「早在 2015 年，研究人員便曾遙距黑入一輛 Jeep 越野車的系統，更一度遙控熄匙及操控煞車，最終導致車廠全球召回 140 萬部車輛.」
「2016 年特斯拉（Tesla）亦曾被公開演示漏洞，隨後作出修補。因此，無論是汽油車、混能車還是純電動車，只要具備聯網功能，便同樣面對黑客風險。」
專家促加強立法管制
比亞迪發言人回應事件時強調，澳洲用戶的所有數據均妥善儲存在澳洲境內，過去及將來均不會向海外當局移交本地資料。
目前，澳洲安全情報組織（ASIO）已提醒聯邦官員及部長避免在聯網汽車內進行敏感對話。內政部及網絡安全部亦已展開業界諮詢，計劃為本地聯網汽車制定全新的網絡安全與軟件更新法規，但預計立法仍需數年時間。
Alan 認為，澳洲雖有現行的網絡安全架構、但暫時仍將車輛排除在外，未來法規必須強制要求車廠做到核心系統與娛樂系統的硬件隔離，並立法規範車廠在車輛整個使用壽命期內，持續提供軟件與安全漏洞修補更新的法律責任。
更多訪問內容，請收聽足本錄音。
瀏覽更多最新時事資訊，請登上 SBS 廣東話 Facebook 專頁、X 專頁、Instagram 專頁，或訂閱 Telegram 頻道。
SBS 中文堅守《SBS 行為守則》等政策，以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。SBS 廣東話及 SBS 普通話均已為大眾服務超過 40 年。歡迎在每天早上 9 至 11 時透過 SBS Radio 1 收聽廣東話節目及在每天早上 7 至 9 時收聽普通話節目，或透過 SBS Audio App 手機應用程式收聽直播、節目重溫及其他語音內容。按此進一步了解 SBS 中文。
