親歷者口述：公交車遭遇"被C"事件全程還原
2023年9月15日早高峰時段，某市一輛搭載智能駕駛系統(tǒng)的電動公交車在運(yùn)營途中突然出現(xiàn)異常加速、緊急制動失效等危險(xiǎn)狀況。據(jù)目擊乘客回憶，車載顯示屏持續(xù)彈出"SYSTEM HACKED"警示，方向盤出現(xiàn)自主轉(zhuǎn)動現(xiàn)象。駕駛員通過強(qiáng)制物理操作將車輛停靠應(yīng)急車道后，技術(shù)人員遠(yuǎn)程介入發(fā)現(xiàn)車載系統(tǒng)正遭受持續(xù)性網(wǎng)絡(luò)滲透攻擊（業(yè)內(nèi)稱"被C"）。令人意外的是，這場看似驚險(xiǎn)的突發(fā)事件竟是交通部門聯(lián)合網(wǎng)絡(luò)安全機(jī)構(gòu)開展的實(shí)戰(zhàn)演練，旨在驗(yàn)證新型防御系統(tǒng)的有效性。
智能公交系統(tǒng)為何成為攻擊目標(biāo)？
現(xiàn)代公交車搭載的智能駕駛系統(tǒng)包含CAN總線、車載診斷接口（OBD-II）、5G通信模塊等21項(xiàng)關(guān)鍵組件。這些設(shè)備通過V2X（車聯(lián)網(wǎng)）技術(shù)實(shí)現(xiàn)實(shí)時調(diào)度和自動駕駛功能，但也暴露了三大安全隱患：1）車載娛樂系統(tǒng)與核心控制網(wǎng)絡(luò)未完全隔離；2）固件更新通道缺乏雙向認(rèn)證機(jī)制；3）OBD接口未配置物理防護(hù)裝置。黑客可通過藍(lán)牙配對、惡意充電樁、偽造基站等方式植入攻擊代碼，實(shí)驗(yàn)數(shù)據(jù)顯示，利用開源工具Car Hacking Toolkit可在30秒內(nèi)突破未加密的CAN協(xié)議。
四層防御體系構(gòu)建方案
針對公交車網(wǎng)絡(luò)安全防護(hù)需求，國際自動機(jī)工程師學(xué)會（SAE）提出分級防護(hù)框架：第一層部署車載防火墻，對ECU通信進(jìn)行白名單過濾；第二層安裝入侵檢測系統(tǒng)（IDS），基于機(jī)器學(xué)習(xí)識別異常CAN報(bào)文；第三層設(shè)置硬件安全模塊（HSM），對關(guān)鍵指令進(jìn)行數(shù)字簽名驗(yàn)證；第四層建立遠(yuǎn)程監(jiān)控中心，實(shí)時接收車輛安全狀態(tài)碼。測試表明，該體系可攔截99.7%的已知攻擊模式，將零日漏洞響應(yīng)時間縮短至8分鐘。
公眾應(yīng)急指南與行業(yè)規(guī)范升級
當(dāng)遭遇車輛異?？刂茣r，乘客應(yīng)優(yōu)先執(zhí)行三步操作：1）保持鎮(zhèn)定并系緊安全帶；2）通過緊急呼叫按鈕聯(lián)系控制中心；3）避免觸碰任何電子設(shè)備接口。交通運(yùn)輸部最新修訂的《城市公交網(wǎng)絡(luò)安全規(guī)范》要求所有新購車輛必須通過ISO/SAE 21434認(rèn)證，既有車輛需在2025年前完成安全改造。值得關(guān)注的是，本次演練中測試的"動態(tài)防御系統(tǒng)"已實(shí)現(xiàn)攻擊誘捕、虛假數(shù)據(jù)回傳等主動防御功能，成功將攻擊者誘導(dǎo)至沙箱環(huán)境。
