英国联合调查曝光宇通电动巴士远程控制漏洞隐患

英国交通部门正联合国家网络安全中心对电动巴士制造商宇通展开调查，重点关注其是否具备对已交付车辆控制系统的远程访问能力。此次调查源自挪威最大公共交通运营商Ruter于10月28日发布的一项安全审查结果。该审查对比了中国产宇通电动巴士与荷兰产VDL电动巴士的网络安全状况，发现宇通巴士配备了一张来自罗马尼亚的SIM卡，而VDL巴士未使用类似配置。

Ruter指出，该SIM卡使制造商具备远程更新车辆软件的能力，理论上可能涉及对电池及供电控制系统的信息读取或操作。该公司表示，在极端情况下，制造商有可能通过远程手段导致车辆停驶或无法启动。

与此同时，丹麦主要公交运营商Movia也收到本国国防委员会与应急管理局的警示，称宇通电动巴士存在被远程操控的风险。相关机构强调，这些车辆配备了联网模块、摄像头、麦克风和全球定位系统等多种传感器，若遭恶意利用，可能构成影响公共交通安全的潜在漏洞。

不过，Movia回应称，此类风险并非仅限中国品牌车辆。任何支持远程软件升级的电动车型，无论产地，均可能存在类似安全隐患，属于当前电动汽车行业的普遍技术特征。

针对上述质疑，宇通已作出正式回应，明确否认存在“远程控制车辆”的技术可能性。公司说明，虽然车辆确实配置了用于故障诊断和空中升级的数据通信接口，但该系统在硬件层面与转向、驱动、制动等核心安全部件完全隔离，从根本上防止外部非法干预。

宇通还强调，所有在欧盟运营的车辆所产生的数据均存储于德国法兰克福的亚马逊云服务平台，用途仅限于车辆维护与性能优化，并受到高强度加密措施和严格访问权限机制的保护。

关于软件更新流程，宇通表示，任何远程升级操作都必须事先获得当地运营方的明确授权，且更新内容仅限于车内舒适性功能、人机交互界面及诊断系统，绝不涉及车辆行驶控制相关的底层程序。

此外，部分可远程执行的功能，如车厢预热等，均由当地运营商自主掌控，制造商不具备直接操作权限。