親歷者口述：公交車遭遇"被C"事件全程還原
2023年9月15日早高峰時段，某市一輛搭載智能駕駛系統(tǒng)的電動公交車在運營途中突然出現(xiàn)異常加速、緊急制動失效等危險狀況。據(jù)目擊乘客回憶，車載顯示屏持續(xù)彈出"SYSTEM HACKED"警示，方向盤出現(xiàn)自主轉動現(xiàn)象。駕駛員通過強制物理操作將車輛停靠應急車道后，技術人員遠程介入發(fā)現(xiàn)車載系統(tǒng)正遭受持續(xù)性網(wǎng)絡滲透攻擊（業(yè)內稱"被C"）。令人意外的是，這場看似驚險的突發(fā)事件竟是交通部門聯(lián)合網(wǎng)絡安全機構開展的實戰(zhàn)演練，旨在驗證新型防御系統(tǒng)的有效性。
智能公交系統(tǒng)為何成為攻擊目標？
現(xiàn)代公交車搭載的智能駕駛系統(tǒng)包含CAN總線、車載診斷接口（OBD-II）、5G通信模塊等21項關鍵組件。這些設備通過V2X（車聯(lián)網(wǎng)）技術實現(xiàn)實時調度和自動駕駛功能，但也暴露了三大安全隱患：1）車載娛樂系統(tǒng)與核心控制網(wǎng)絡未完全隔離；2）固件更新通道缺乏雙向認證機制；3）OBD接口未配置物理防護裝置。黑客可通過藍牙配對、惡意充電樁、偽造基站等方式植入攻擊代碼，實驗數(shù)據(jù)顯示，利用開源工具Car Hacking Toolkit可在30秒內突破未加密的CAN協(xié)議。
四層防御體系構建方案
針對公交車網(wǎng)絡安全防護需求，國際自動機工程師學會（SAE）提出分級防護框架：第一層部署車載防火墻，對ECU通信進行白名單過濾；第二層安裝入侵檢測系統(tǒng)（IDS），基于機器學習識別異常CAN報文；第三層設置硬件安全模塊（HSM），對關鍵指令進行數(shù)字簽名驗證；第四層建立遠程監(jiān)控中心，實時接收車輛安全狀態(tài)碼。測試表明，該體系可攔截99.7%的已知攻擊模式，將零日漏洞響應時間縮短至8分鐘。
公眾應急指南與行業(yè)規(guī)范升級
當遭遇車輛異常控制時，乘客應優(yōu)先執(zhí)行三步操作：1）保持鎮(zhèn)定并系緊安全帶；2）通過緊急呼叫按鈕聯(lián)系控制中心；3）避免觸碰任何電子設備接口。交通運輸部最新修訂的《城市公交網(wǎng)絡安全規(guī)范》要求所有新購車輛必須通過ISO/SAE 21434認證，既有車輛需在2025年前完成安全改造。值得關注的是，本次演練中測試的"動態(tài)防御系統(tǒng)"已實現(xiàn)攻擊誘捕、虛假數(shù)據(jù)回傳等主動防御功能，成功將攻擊者誘導至沙箱環(huán)境。
