澳洲廣播公司（ABC）《四角》（Four Corners）節目近日請來堪培拉網路安全公司Fortify Labs聯合創始人赫雷斯丘克（Dan Hreszczuk）對比亞迪Shark 6進行攻擊測試，這正是澳洲貿易部長法雷爾（Don Farrell）駕駛的同款比亞迪車型。結果令人震驚，攻擊者無需密碼，就可能獲得車輛的遠程訪問許可權。

測試中，記者坐在車內駕駛Shark 6，赫雷斯丘克則在車外通過電腦遠程操作車輛，以測試攻擊者能夠控制哪些功能。「這比我們預想的要容易。」他說。

赫雷斯丘克發現，自己獲得的車輛訪問許可權甚至沒有設置密碼。「比亞迪Shark對黑客如此開放，這有點令人害怕。」

在一次測試中，記者駕駛車輛行駛在堪培拉郊外一條狹窄的鄉間道路上，車速約為每小時30公里。赫雷斯丘克突然遠程關閉車燈，讓車內瞬間陷入黑暗。所幸當時道路較為筆直。

他還可以從車外遠程鎖上車門，通過車內揚聲器播放音樂，讓中控大屏顯示指定圖片，並啟動雨刷。他甚至可以將雨刷調至最高速度並噴水，同時反覆打開和關閉車燈。

雖然他無法控制剎車和攝像頭等關鍵系統，但赫雷斯丘克表示，即使只是遠程控制車燈和雨刷，在車輛高速行駛或經過彎道時，也可能嚴重干擾駕駛者，造成安全風險。

更令人擔憂的是，攻擊者獲得車輛訪問許可權後，還可能利用車內麥克風竊聽談話。

在另一項測試中，記者駕駛Shark 6在堪培拉市區行駛，並給母親打電話，講解如何設置網上銀行。這時，赫雷斯丘克在車外遠程打開車內麥克風，能夠清楚聽到車內的談話。

通話中，記者告訴母親，他準備暫時使用自己的姓名首字母、房屋門牌號碼和完整出生日期作為網上銀行密碼。

赫雷斯丘克將這段談話錄了下來。隨後，他利用錄音中記者說過的「Hey Siri」，製作了一段剪輯後的語音指令，再通過汽車揚聲器播放給車內的iPhone。

例如，他讓剪輯後的聲音詢問：「Hey Siri，我的家庭住址是什麼？」Siri隨即作出回答。

通過類似方式，赫雷斯丘克獲取了記者的出生日期和年齡，甚至讓Siri讀出了通訊錄中澳洲前總理譚寶的電話號碼。
最終，他通過這一系列操作獲取了記者的網上銀行密碼。

赫雷斯丘克表示，這項測試表明，一旦攻擊者獲得車輛遠程訪問許可權，車內的麥克風和揚聲器可能進一步成為獲取個人信息的工具。「我根本不需要撬鎖，因為比亞迪已經把前門敞開了。」

「我認為，人們為了便利，忽視了很多這類擔憂。這是一輛開起來很漂亮的車，內飾也很漂亮，但確實存在真正的安全問題。」赫雷斯丘克表示。

電動汽車和混合動力汽車正在澳洲市場迅速普及，今年已經佔新車銷量的近三分之一，其中超過一半來自中國品牌。

與此同時，澳洲目前缺乏汽車最低網路安全標準。這意味著比亞迪並沒有受到強制要求，必須及時更新車輛軟體，或建立專門系統管理汽車網路安全風險。

《四角》節目向比亞迪詢問其澳洲隱私政策後，公司僅兩天便表示政策已經「經過審查並更新」。原政策曾明確提到「中國」和「監控（surveillance）」，並將中國列為澳洲車主數據可能被發送到的16個國家之一。更新後的政策刪除了所有「中國」和「監控」的表述，但仍沒有禁止將數據轉移到海外，包括中國。新南威爾士大學隱私法專家凱瑟琳·坎普（Katharine Kemp）表示，這暴露出聯網汽車數據保護方面令人擔憂的問題。她指出，在隱私政策開頭寫上「尊重客戶隱私」，「這不過是些無關痛癢的空話，毫無價值。」

她還表示，「我認為許多隱私政策都存在諸多問題，而比亞迪的政策無疑就是其中的典型例子。」

澳洲隱私監管機構此前已對豐田和現代聯網汽車的數據處理方式展開調查。比亞迪也證實，已經正式回應了監管機構此前提出的初步詢問。

去年，英國軍方禁止中國電動汽車，包括採用中國零部件生產的車輛，在部分高度敏感軍事設施3公里範圍內停放。不過，澳洲國防部門目前尚未全面禁止中國汽車品牌。