中國電動車資安風險有多大？實測竟能遠端控制車輛，連車內對話都可能被竊聽

（圖／比亞迪）

澳洲近期一部紀錄片針對中國製電動車進行實際資安測試，測試人員直接租用比亞迪Shark 6皮卡車尋找系統漏洞，結果發現部分車輛功能可能在不需要密碼的情況下遭到遠端控制，甚至進一步利用車內麥克風取得聲音資訊。隨著中國電動車大量進入澳洲市場，車輛能蒐集多少使用者資料、這些資料又可能流向何處，也再次成為外界關注的焦點。

這次調查主要鎖定小鵬（XPENG）與比亞迪（BYD）2個中國品牌，從車輛定位、速度、座位使用狀態，到車內麥克風等功能進行測試。調查結果顯示，現代汽車已經不只是交通工具，而是與雲端、手機及各種數位服務連結的大型智慧裝置，一旦系統出現漏洞，可能涉及的資料與功能遠超過單純的車輛本身。

小鵬G6疑遭遠端查看　連方向盤角度都能掌握

調查人員取得一輛小鵬G6後，一名匿名公司內部人士據稱可以從遠端查看車輛資訊。包括車輛所在位置、行駛速度、座位是否有人，甚至方向盤角度，都可能透過系統取得。調查也指出，相關資料在中國的公司端同樣可能被存取。

這讓問題從一般的個資保護延伸到國家安全層面。如果車輛持續蒐集使用者的位置、行駛與使用資訊，而這些資料又可能傳輸至境外，政府機關或處理敏感資訊的人員就可能面臨更高的資安風險。

澳洲安全情報組織（ASIO）也曾提醒部長與公務員，不要在中國品牌車輛內進行敏感對話，也不要將辦公設備與車輛連接。不過，目前並沒有明確規定政府官員可以或不可以購買哪些品牌的車輛。

實際上，澳洲貿易部長Don Farrell目前駕駛比亞迪Shark 6，氣候變遷與能源部長Chris Bowen則駕駛小鵬G6，也讓相關問題受到更多注意。

租車實測2週　不用密碼也能控制部分功能

調查團隊接著租用一輛比亞迪Shark 6皮卡車進行為期2週的資安測試，汽車資安專家Dan Herschech據稱找到一條甚至不需要密碼就能進入的系統路徑。透過這個漏洞，測試人員可以遠端控制車輛部分功能，包括讓駕駛無法離開車內、將音響音量調到最大，甚至在車輛行駛時控制雨刷與車燈。

測試並沒有停在車輛控制。調查人員進一步利用車內麥克風取得聲音資訊，並將記者在車內的對話錄下。之後，他們從錄音中剪輯出iPhone的喚醒詞，再透過車內喇叭播放。當iPhone被喚醒後，測試人員進一步下達指令，據稱成功取得使用者的出生年月日、電話號碼與聯絡人名單，甚至發現其中包含澳洲總理的電話號碼。

這項測試顯示，汽車與手機等裝置高度連結後，一個車輛系統漏洞可能進一步牽涉其他個人裝置。

全球車廠都有資安問題　中國車為何更受關注？

汽車個資與資安問題其實並非中國品牌獨有。隨著汽車逐漸加入GPS、攝影機、麥克風、雷達、手機連線與雲端服務，全球車廠都面臨如何保護使用者資料的問題。

Mozilla基金會2023年曾檢視25個汽車品牌，發現所有受調查品牌都存在不同程度的隱私問題，其中84%的受調查品牌被指出可能將蒐集的資料提供或出售給第三方。此外，Tesla、Kia、Subaru等品牌過去也曾被發現車輛資安漏洞或遭遇駭客攻擊。

雖然不能單純將汽車資安問題理解成「中國車才有」。但中國品牌受到的資安疑慮確實存在另一層因素。中國車輛可能蒐集大量位置、影像、聲音與駕駛資料，而部分品牌又與中國企業及當地資料管理制度有所連結，因此當車輛進入政府機關、軍事設施或其他敏感環境時，外界對資料能否受到境外存取的疑慮也會更加強烈。

英國與波蘭等國近年已針對中國車輛進入部分敏感設施採取限制措施，也有英國議員指出，搭載中國技術的車輛，其攝影機、感測器與雷達蒐集的資料可能涉及中國法律所賦予的資料存取權限。

如今的電動車已經逐漸成為高度聯網的智慧裝置。從導航、語音助理到駕駛輔助系統，便利功能越來越多，也意味著車輛掌握的個人資訊越來越龐大。

這次澳洲實測所揭露的現象，除了讓中國電動車的資安問題受到關注，也再次提醒全球車主，選購聯網汽車時不能只看續航力、馬力與價格。品牌的資料蒐集方式、資安防護、雲端系統以及跨境資料管理，同樣是值得檢視的重要條件。