新德里街头瘫痪，几十辆电动三轮突然熄火,司机手机弹出“交钱解锁”消息

七月上旬那几天，新德里主干道上好多电动三轮车跑着突然停下，不是没电，是直接黑屏断电，连刹车都失灵了，乘客被扔在大太阳底下，司机急得满头汗，一摸手机收到一条短信，说支付五百卢比就能马上恢复车辆，这事很快传到网上，视频里车子横在路中间，有人敲车窗喊快走啊，可方向盘根本动不了。



印度信息技术部当天就宣布下架三款中国开发的电池管理系统应用，分别是BAT-BMS、Epoch Li-ion和Lossigy，官方给出的理由是这些应用存在安全风险，但没有具体说明是什么风险。有人以为是黑客能远程控制车辆，其实不是这样，这些系统原本负责管理电池的充电和放电，防止电池过热，相当于车辆的“大脑”，它们有权直接切断电源，这个功能本来是为了保护安全，现在却被人用来勒索车主。



问题出在蓝牙密码太容易猜到,厂家把默认密码设成0000或者1234,随便谁拿个安卓手机装个蓝牙调试工具,走到车子旁边扫一下就能连上,不需要什么技术,连电脑都不用,路边小摊贩都能做到,中国供应商提供的是整套方案包括电芯芯片固件和App,印度本地工厂只负责组装贴标签,为了节省成本,连测试阶段没加密的配置都直接搬过来,他们自己根本不会修改固件,也没人检查这个环节。

印度政府借着机会喊出中国威胁，把所有App都下架了，看起来挺硬气，司机们却更担心了，这些App不只是用来收钱的，平时还能查看电池温度、估计车子能跑多远，高温天气里真能救急，现在App没了，车子连基本状况都读不出来，去年夏天就有三轮车自己烧起来，最后只剩下铁架子，那时候要是有实时监控，可能就不会出这种事了。



这已经不是头一回出事了，2022年印度公交系统用的中国GPS模块突然断线，整个车队都乱了套，2025年孟买充电站也停过工，原因是中国那边的电池管理系统云服务断了，印度以前禁过微信和TikTok，可电芯还是得从中国买，全球能稳定供应磷酸铁锂材料的厂家就没几家，软件可以禁，物理层面的数据流却禁不了，电池的温度可不会听政府的命令。



现在更滑稽的是，政府刚把App下架，黑市就出现了盗版安装包，司机们悄悄下载装回手机，明知道有风险也得用这个软件，因为不安装的话，车辆开两公里就会报警，夏天路面温度四十度，电池鼓包冒烟，没人敢去冒险，交通部的补贴政策只看产量是不是合格，从来不检查硬件有没有后门，结果漏洞被复制到几十万辆车上，出事只是早晚的事。

有厂商私下里说过，他们曾经建议改掉那个默认密码，再加上一个出厂时的检查步骤，这样每辆车的报价就要涨三十卢比，结果客户直接回话说，别把东西搞复杂了，便宜一点就行，没人愿意为了那种可能根本用不上的安全性能多掏一分钱，最后事情出了，责任全都推给中国的应用程序，可真正埋下隐患的，其实是那个只想省钱又不懂技术的组装流程。

司机老拉姆跟我讲起他的车，说买下来花了二十八万卢比，贷款还剩一年得还，现在每天出门前都要用旧手机连一下蓝牙，看看能不能进系统，他说他知道密码是四个零，也想改掉它，可就连“设置”在哪儿都找不到，他不是不在乎安全，只是实在搞不懂这些操作，这辆车是他吃饭的家伙，也像一颗随时会响的炸弹。