去西藏鎖死充電樁的第18天，凌晨2點(diǎn)有人用0.4秒擊穿了我的死局

去西藏鎖死充電樁的第18天，凌晨2點(diǎn)有人用0.4秒擊穿了我的死局

在飛往西藏之前，我花9分鐘用AT指令燒寫了一塊底層芯片，給自家的充電樁上了一道“永久鎖”。

我本以為這是個(gè)無解的死局。然而就在第18天的凌晨2點(diǎn)17分，當(dāng)我的心率處于52次/分的深度睡眠時(shí)，地下一層的充電樁被人用一種極度詭異的方式遠(yuǎn)程“強(qiáng)拆”了。

這根本不是什么鄰里蹭電糾紛，而是一場精心設(shè)計(jì)的圍獵。

凌晨屏幕的背叛

四小時(shí)前，我剛從西藏開回蓉城。在高速上接到物業(yè)電話，說隔壁那輛比亞迪在我車位趴窩了20天，全車沒電如同一塊磚頭，對方老婆在物業(yè)哭著要我回去解鎖。

我下到地庫，走向我的充電樁。屏幕亮起，但上面根本不是我預(yù)設(shè)的“樁已鎖定”，而是跳出一行極小的白字：“本地固件已強(qiáng)制覆蓋至v2.1.4，系統(tǒng)恢復(fù)正常。”

我從未點(diǎn)過升級。我親手燒寫過EEPROM底層地址，按理說哪怕斷電都不會失效。但它被擊穿了，而且是在我毫無察覺的凌晨。

一個(gè)普通人燒寫的底層芯片，究竟是誰有權(quán)限能繞過車主，直接執(zhí)行一鍵重置？

一個(gè)MAC地址暴露的偽裝身份

我蹲在冰冷的環(huán)氧地坪上，擰開蓋板連上藍(lán)牙發(fā)送讀取指令。串口返回的亂碼顯示：4月24日下午，一個(gè)帶有超級管理員權(quán)限的外部設(shè)備接入，繞過了白名單校驗(yàn)，直接拉起了OTA升級。

我順著GitHub上的調(diào)試密鑰，潛入充電樁的隱藏“設(shè)備運(yùn)維拓?fù)鋱D”，輸入那個(gè)陌生設(shè)備的MAC地址前綴。

系統(tǒng)跳出的節(jié)點(diǎn)歸屬于某省級代理商。但詭異的事情發(fā)生了：這個(gè)MAC在資產(chǎn)臺賬里，登記的類型根本不是“售后平板”，而是“場站級網(wǎng)關(guān)控制器”。

場站級網(wǎng)關(guān)，只會出現(xiàn)在大型商業(yè)充電站。在我的私人產(chǎn)權(quán)單樁上，怎么會出現(xiàn)這種高級別網(wǎng)關(guān)？

答案只有一個(gè)：有人偽造了設(shè)備身份，把我的私人樁偽裝成了商業(yè)樁，從而調(diào)用了最高級別的后臺權(quán)限。

第三方派單系統(tǒng)里的幽靈

我順著API接口向上追溯，穿透防火墻，死死咬住了發(fā)起這次“一鍵重置”的源頭工單號。

工單來源，不是官方400熱線，不是鄰居的APP，而是一個(gè)叫“睿達(dá)新能源維修調(diào)度平臺”的第三方系統(tǒng)。

我打開企查查輸入這個(gè)名字，翻到最終受益人那一欄時(shí)，我的后頸瞬間像被通了220伏的交流電。

我立刻翻出去西藏前拍下的那張“充電樁破解模塊”的淘寶訂單，點(diǎn)開商家的營業(yè)執(zhí)照附件。

地址門牌號，只差了兩個(gè)字符。綁定的手機(jī)尾號，完全一致。

這不是巧合。從一開始，那個(gè)39塊錢的模塊、那個(gè)恰好失效的云端鎖定、那個(gè)無法安裝地鎖的規(guī)定，全都是精密齒輪上的咬合點(diǎn)。

而那個(gè)在股權(quán)穿透圖最深處、最終受益人的名字，是一個(gè)我絕對想不到，也最不想看到的人。

你的充電樁真的屬于你嗎？

這件事扒開了一個(gè)極其扎心的真相：你花錢買的充電樁，你親手上的鎖，在后臺面前毫無價(jià)值。只要有人想動你，0.4秒就能讓你所有的防御化為烏有。

更可怕的是，這套利用“偽造網(wǎng)關(guān)接單”在內(nèi)部結(jié)算系統(tǒng)里套利的完整模型，以及我針對這條利益鏈連夜擬定的第二次降維反殺參數(shù)矩陣，全部被封存在了那份完整卷宗的剩余70%里。

在免費(fèi)區(qū)，你看到的只是殘局表層的廢料。去搜完整版，看那張被隱藏的吃人圖紙。