中国制造车辆录下门禁密码 挪威军演租车引发安全关注

在挪威的一次军事演习中，中国制造的汽车拍下了敏感信息，包括安保场所的门禁密码和官员的进出情况，引发了外界对联网汽车所带来风险的担忧。

据挪威《每日商业报》披露，9月14日至18日在奥斯陆机场举行的一次安全演习期间，正在等候的士兵点击车辆屏幕时，发现了车载摄像头录下的视频。

这些录像显示了谁在上下车、车辆行驶的路线，甚至还拍下了用于打开军事设施大门或门禁的密码。

《每日商业报》在演习结束三周后发表的报道称，这些录像来自租赁车辆，其中至少有两辆是中国国有控股汽车制造商长安旗下的深蓝（Deepal）品牌汽车。这些车由赫兹挪威公司（Hertz Norge）提供给军方，而该公司由中国汽车集团吉利间接持股。

“是的，国民警卫队的士兵发现，车辆传感器拍下的视频存储在车辆系统中，”挪威国民警卫队发言人格罗斯贝格豪根（Per Gunnar Grosberghaugen）中校向法新社证实。

目前尚不清楚这些录像是否被分享给了第三方，特别是中国方面，但这位军官表示无法排除这种可能性。

这一事件凸显出一个矛盾：欧洲各国军队在加强防范间谍活动和混合威胁的同时，自己使用的车辆却可能在收集敏感信息。

据《每日商业报》报道，即使发现了信息泄露，由于没有替代车辆，军方仍继续使用这些车辆直到演习结束，士兵们则删除了这些视频。

挪威军方认为，全面禁用中国制造的车辆，其影响与可能获得的安全收益不成比例。军方表示，更倾向于针对每个场所量身制定安保程序，可能在局部禁止配备摄像头和传感器的车辆，无论车辆产自何处。

赫兹挪威强调，公司遵守挪威和欧洲的相关法规。

“客户的数据在我们这里是安全的，”该公司市场与传播总监内尔博维克（Hallvard Nerbovik）告诉法新社。

“在没有明确法律依据的情况下，与我们租赁业务相关的任何个人数据，都不会与汽车制造商、我们的所有者或其他第三方共享，”他补充说，但没有具体说明车载视频是否可能已被传输出去。

长安集团没有回应法新社的提问。

去年，为奥斯陆公共交通营运商鲁特（Ruter）所做的测试显示，中国制造商宇通理论上可以通过其“空中下载”（OTA）更新系统，远程让其电动巴士无法行驶。

一旦发生紧急情况，挪威有可能会用这些巴士疏散民众。

鲁特表示，此后已引入相关机制，能够监控并延迟接收外来信号，从而掌控系统更新。

现代汽车并不是唯一潜在的“特洛伊木马”。

智能手表和Strava等深受跑步爱好者欢迎的健身应用，同样可能泄露敏感的军事信息。

2018年，Strava公布的数据使外界得以识别出军事基地和士兵的活动路线，特别是在阿富汗和叙利亚。

今年3月，法国《世界报》借助一名船上水兵使用的这款应用，几乎实时地定位了正在东地中海的法国戴高乐号航空母舰。

挪威国家安全局（NSM）表示，现代汽车是“收集信息的移动电脑”。

“我们无法确定这些信息被发送到哪里，也不知道它们被用来做什么，”该局官员斯约尔德-洛朗厄（Andreas Skjold-Lorange）告诉法新社。

这个负责将包括数字领域在内的战略风险降至最低的机构表示，除了被收集的数据之外，挪威还应警惕过度依赖某一个国家，尤其是在安全事务上不与挪威合作的国家。

“如果我们过度依赖某一个国家的服务或产品，无论是哪个国家，都会让我们变得脆弱，”斯约尔德-洛朗厄警告说。