近日,英国交通部门与国家网络安保中心(NCSC)正在调查中国电动巴士制造商宇通是否拥有对其交付车辆控制系统的远程访问权限。调查的起因是挪威最大公共交通运营商Ruter公布的安保检查结果,发现宇通电动巴士搭载了罗马尼亚SIM卡,而荷兰产VDL电动巴士则没有此类问题。Ruter指出,宇通拥有通过该SIM卡远程升级电动巴士软件的权限,可能访问电池与供电控制系统,理论上可让巴士停运或无法启动。丹麦最大运输公司Movia也接到类似警告,称宇通电动巴士可能被远程操控,存在安保漏洞。
对此,宇通正式回应称,所谓“远程控制巴士”在技术上不可能实现。宇通车辆虽配备数据接口用于诊断和空中软件更新,但其车载信息单元与关键安全系统在物理层面完全隔离,杜绝了外部干预的可能。所有在欧盟运营的宇通车辆数据存储在法兰克福的亚马逊云服务器中,仅用于车辆维护与性能优化,并受到严格保护。软件更新必须获得运营商授权,且不涉及车辆控制核心。部分远程操作如车厢温度预热等,由运营商自主管理,宇通无直接访问权限。

