2026年4月24日，在新加坡举办的Black Hat Asia 2026大会上，清华大学硬件与物联网安全研究员石贺天发表重磅演讲，披露了一项令人震惊的研究发现：公共EV充电桩、共享单车和共享电动滑板车等租赁型物联网基础设施存在系统性的严重安全隐患，攻击者可利用这些漏洞实现大规模拒绝服务攻击，理论上可瘫痪一座城市的整个公共充电网络。
石贺天在演讲中指出，租赁型物联网服务的特殊业务模式与安全防护之间存在尖锐矛盾。这类服务的核心商业逻辑要求设备对用户高度开放、便捷可及，这意味着任何人都可以物理接触到设备，并对其硬件构造和运行机制进行深度分析。然而，开发者往往过度优先考虑用户使用的便利性，在安全防护方面做出了大量妥协——包括保留调试接口、使用共享认证密钥、弱化后端用户身份验证机制等，这些安全债务最终积累为致命漏洞。
在经授权进行的系统性安全研究中，石贺天的团队发现在多款设备的硬件层面保留了调试接口或UART（通用异步收发传输器）连接器，使得具备相关技术知识的攻击者可以轻易分析设备运行状况。更令人忧心的是，设备固件中普遍存在共享的认证密钥，这意味着破解一台设备即可获得攻击全网设备的“万能钥匙”。
在应用层面，安全防护同样令人惊诧地薄弱。石贺天发现多个漏洞允许攻击者创建服务后台无法与真实用户区分开的“幽灵账户”。利用这些虚假身份，攻击者不仅能够零成本充电或免费租用电动滑板车，还能渗透后端系统以窃取用户的个人敏感信息。
为系统化验证这些漏洞的危害性，石贺天开发了一款名为“IDScope”的安全测试工具。在大会现场的实时演示环节中，他以一家中国公共电动车充电桩服务商的官方iOS应用为测试对象，邀请与会观众选择目标城市（上海在投票中获得最高支持）。随后，他在上海人民广场——一个主要的购物与休闲区域——查询到当前可用的充电桩列表。在观众指定一个目标充电桩后，他将该设备的ID输入IDScope工具，仅仅一两秒之后，充电桩图标便在应用程序中从代表可用状态的绿色变为代表端口已停止服务的灰色。据The Register等外媒报道，这一演示赢得了全场观众的由衷掌声。
石贺天进一步警告，IDScope工具所展示的攻击技术具备极强的规模化能力。攻击者理论上可以在短时间内对全市范围内的充电桩发出远程禁用指令，导致整座城市的公共EV充电网络全面瘫痪。值得高度警惕的是，这一问题并不局限于中国。石贺天的研究团队还对11款由欧洲共享单车和电动滑板车服务商发布的应用程序进行了同样测试，发现了类似的安全缺陷。这有力表明，租赁型物联网设备的安全风险是一个全球性的普遍问题。
综合分析，石贺天的研究揭示了一个产业层面的根本性问题：在租赁型物联网基础设施的快速扩张过程中，“先跑马圈地再修城墙”的发展逻辑正在制造大量无处遁形且规模庞大的安全债务。随着城市公共充电网络、共享出行等关键基础设施的物联网化程度不断加深，安全必须从设计之初就被嵌入产品基因，而非待到亡羊时才想起补牢。
