瑞媒采访网络安全专家雷舒克:美国禁止中国汽车软件将反噬自身
瑞士德语广播电视台SRF报道,美国政府宣布,拟议禁止搭载中国软硬件技术的智能汽车在美国销售。美国政府官员说,中国出产的“互联汽车”对美国国家安全构成潜在威胁。美国专家认为,政府进一步的抵制计划是未雨绸缪的前瞻之举。但也有人担心,美国针对中国技术的过分警惕可能损害美国科技业的自身竞争力。SRF采访专业人士后表示,目前根本不存在危险。
美国政府希望禁止在汽车中使用中国软件。这些软件将汽车与互联网连接起来。政府解释说,计划禁用的原因是担心受到网络攻击。网络安全专家拉斐尔·雷舒克(Raphael Reischuk)解释了这背后的原因。
SRF News:中国黑客会利用这些汽车软件造成什么破坏?
拉斐尔·雷舒克:现在的汽车基本上由软件组成。还有四个轮胎和一些硬件。但本质上都是软件。它非常容易出错,因为它非常复杂。只要存在复杂性,就可能存在漏洞。它们甚至不一定是恶意的。而且,正如近年来多次显示的那样,它们可以被远程攻击和利用。
SRF News:这种汽车黑客在技术上是如何工作的?
拉斐尔·雷舒克:我们必须区分两种类型的攻击。第一种涉及敏感数据的提取,例如截取机密谈话和安装在汽车内部及周围的摄像头。它还涉及车辆的定位数据,可用于定位家庭住址、公司地址、机密会议和活动,甚至刑事犯罪。
另一种攻击是远程控制。我们说的是破坏,可能是路障。例如,类似最近在黎巴嫩发生的攻击是可以想象的。在过去十年中,知名汽车制造商的刹车或发动机控制系统屡屡遭到攻击。这在技术上是可能的。但你不能忘记,这需要深刻的技术理解。
SRF News:您认为美国面临的真正威胁有多大?
拉斐尔·雷舒克:我认为在当前形势下,这种威胁微乎其微,几乎不存在。在美国的道路上几乎看不到任何中国汽车。这是因为关税很高。目前在美国上路的中国品牌汽车数量不多,部分原因在于美国对从中国进口的汽车征收27.5%高额关税。拜登政府还考虑对中国汽车征收更高的关税。这不仅涉及车辆本身,还涉及安装的软件组件。
绝不是只有中国受到影响,但美国目前已为俄罗斯和中国确定了这些禁令。
美国商务部拟议的禁令,对象包括VCS的硬件部分,其中包括微控制器、微型计算机或模块、集成电路片上系统(SoC)、网络或远程信息处理单元、蜂窝调制解调器或模块、Wi-Fi、蓝牙微控制器或模块、卫星导航系统、卫星通信系统以及外部天线等。
这些规则还将禁止与中国或俄罗斯有关联的制造商在美国销售包含VCS硬件或软件或ADS软件的网联车辆,即使车辆是在美国制造的。拟议规则将适用于公共道路上的所有轮式车,包括汽车、卡车和公共汽车,但不包括农业或采矿车等不在公共道路上使用的车。有关软件禁令计划会适用于2027年及以后的车型,硬件禁令将于2029年1月或2030年车型生效。
美国商务部官员表示,新规定将迫使通用汽车和福特汽车公司将需要停止从中国向美国进口汽车。新规定也将影响到沃尔沃(Volvo)及其旗下的电动汽车品牌Polestar。通用汽车旗下的别克“昂科威”(Envision)、福特旗下的林肯“航海家”(Nautilus)都是在中国组装并进口到美国的。
美国商务部拟限制中国网联车软硬件及整车在美国使用的消息一出,中国随即表示反对,称美国的做法是“泛化国家安全”,是对中国企业的“无理打压”。
中国官方媒体的引述中国商务部发言人的话说:“近年来,美方对中国汽车加征高额关税、限制参加政府采购、出台歧视性补贴政策,现在又以所谓国家安全为由,污蔑中国网联车软硬件及整车‘不安全’,限制在美国使用。美方做法毫无事实依据,违反市场经济和公平竞争原则,是典型的保护主义做法,严重影响中美在网联车领域正常合作,扰乱和扭曲全球汽车产业链供应链,也会损害美国消费者的利益。”
这位发言人说,美方做法“也是利用政府力量干扰企业经济商业合作的非市场行为,构成经济胁迫”。
奥尔布赖特石桥公司的特廖洛警告,由于中国在电池、辅助驾驶和光学雷达方面技术领先,将相关技术隔绝在美国市场之外将有损美国的竞争环境。
他说:“美国有可能将技术领先的中国私营企业隔绝于美国市场,在某些情况下,这些规则基于不明确的未来国家安全风险,而在许多情况下,可能有其他的应对方案。”