文章详情

亲历者口述：公交车遭遇"被C"事件全程还原

2023年9月15日早高峰时段，某市一辆搭载智能驾驶系统的电动公交车在运营途中突然出现异常加速、紧急制动失效等危险状况。据目击乘客回忆，车载显示屏持续弹出"SYSTEM HACKED"警示，方向盘出现自主转动现象。驾驶员通过强制物理操作将车辆停靠应急车道后，技术人员远程介入发现车载系统正遭受持续性网络渗透攻击（业内称"被C"）。令人意外的是，这场看似惊险的突发事件竟是交通部门联合网络安全机构开展的实战演练，旨在验证新型防御系统的有效性。

智能公交系统为何成为攻击目标？

现代公交车搭载的智能驾驶系统包含CAN总线、车载诊断接口（OBD-II）、5G通信模块等21项关键组件。这些设备通过V2X（车联网）技术实现实时调度和自动驾驶功能，但也暴露了三大安全隐患：1）车载娱乐系统与核心控制网络未完全隔离；2）固件更新通道缺乏双向认证机制；3）OBD接口未配置物理防护装置。黑客可通过蓝牙配对、恶意充电桩、伪造基站等方式植入攻击代码，实验数据显示，利用开源工具Car Hacking Toolkit可在30秒内突破未加密的CAN协议。

四层防御体系构建方案

针对公交车网络安全防护需求，国际自动机工程师学会（SAE）提出分级防护框架：第一层部署车载防火墙，对ECU通信进行白名单过滤；第二层安装入侵检测系统（IDS），基于机器学习识别异常CAN报文；第三层设置硬件安全模块（HSM），对关键指令进行数字签名验证；第四层建立远程监控中心，实时接收车辆安全状态码。测试表明，该体系可拦截99.7%的已知攻击模式，将零日漏洞响应时间缩短至8分钟。

公众应急指南与行业规范升级

当遭遇车辆异常控制时，乘客应优先执行三步操作：1）保持镇定并系紧安全带；2）通过紧急呼叫按钮联系控制中心；3）避免触碰任何电子设备接口。交通运输部最新修订的《城市公交网络安全规范》要求所有新购车辆必须通过ISO/SAE 21434认证，既有车辆需在2025年前完成安全改造。值得关注的是，本次演练中测试的"动态防御系统"已实现攻击诱捕、虚假数据回传等主动防御功能，成功将攻击者诱导至沙箱环境。