随着汽车越来越依赖车载软件、互联网连接和智能手机互联功能，汽车网络安全正成为全球汽车行业面临的新挑战。澳大利亚网络安全公司FortifyLabs此前通过实际测试，成功利用比亚迪（BYD）Shark 6 Premium皮卡的车载数字系统取得访问权限，并展示了部分车辆功能如何在特定条件下被远程操控。
由于测试车辆与南非市场销售的Shark 6属于同一车型系列，南非网络安全专家博伊科科贝措·马赫特洛阿内（Boikokobetso Makhetloane）提醒，当地车主也应关注联网汽车可能带来的安全隐患。
不过，这项测试并不意味着所有同款汽车都能被黑客随时远程控制。研究人员首先需要取得车辆中控系统的访问权限，之后才能通过安装的软件实施部分远程操作。报道同时指出，比亚迪已修补此次测试所利用的漏洞。
FortifyLabs此次测试是应澳大利亚广播公司（Australian Broadcasting Corporation，ABC）的要求进行的，相关内容在该台新闻调查节目《Four Corners》中播出。该节目于9月播出后，FortifyLabs又通过后续文章披露了部分测试细节。
该公司表示，ABC希望研究人员模拟汽车制造商对联网车辆所拥有的远程访问能力，并展示这些权限在遭到滥用时可能造成的影响。
研究人员使用了一辆2025款比亚迪Shark 6 Premium皮卡。测试于7月开始，车辆软件据称已完成更新，截至2026年7月16日处于已安装全部更新的状态。
尽管如此，FortifyLabs研究人员仍利用一种公开已知的技术，取得了车载中控主机的初始访问权限。该公司报告称，当时中控主机的软件版本为56.1.2.2507080.1。
FortifyLabs表示，研究人员随后在中控主机上安装了能够实现大部分演示功能的软件。安装过程需要实际接触车辆，但完成这一步后，相关软件的连接和控制操作便能够通过远程方式进行。
研究人员展示了远程开启和关闭车头灯的能力，并指出，在特定攻击条件下，车辆的车载麦克风和实时定位功能也可能受到滥用。例如，攻击者可能利用用于免提通话的麦克风监听车内对话，或通过GPS获取车辆行驶过程中的位置。
不过，这次测试并未突破所有安全防护。FortifyLabs表示，比亚迪采取的部分安全措施有效阻止了研究人员访问更敏感的车辆组件，包括车载摄像头。
马赫特洛阿内是一名网络安全专业人士、教育工作者及相关领域内容创作者。他在接受雅各布·莫肖科阿（Jacob Moshokoa）主持的CarTalk节目采访时表示，南非车主应当认真看待联网汽车的安全问题，但没有必要因此陷入恐慌。
他将现代汽车形容为“装有车轮的电脑”，指出汽车的蜂窝网络连接、蓝牙、Wi-Fi、诊断接口和云端服务，都可能成为攻击者试图利用的入口。
汽车与智能手机之间的连接也值得关注。部分车辆能够通过车载系统显示来电信息，并与手机应用进行交互。如果攻击者取得相关系统的访问权限，用户信息就可能面临进一步暴露的风险。这些信息甚至可能被用于后续网络攻击，或帮助犯罪分子收集有关车主的更多资料。
FortifyLabs强调，联网汽车的安全风险并非中国汽车品牌独有。美国、欧洲和亚洲其他地区的汽车制造商同样面临类似挑战，因此，不能仅根据品牌所属国家判断车辆是否安全。
马赫特洛阿内表示，比亚迪已经修补FortifyLabs测试中利用的漏洞。但他同时提醒，修补一个已知漏洞并不意味着未来不会出现新的安全问题。
对于南非车主而言，及时安装车辆软件更新、了解车载系统收集和存储的个人信息，并谨慎管理汽车与智能手机之间的连接，是值得采取的预防措施。
这项测试揭示的关键问题在于：随着汽车数字化程度不断提高，车辆的便利功能也可能带来新的隐私与网络安全挑战。车主不必因个别测试而认定自己的车辆随时会遭到控制，但也不应忽视软件更新、访问权限和个人信息保护的重要性。
