技术零部件一项新研究发现，在联邦汽车运输安全管理局（FMCSA）自我认证名录上的电子记录仪（ELD）中，多数似乎是“白牌”设备——也就是核心技术相同、却以不同品牌注册销售的产品。
Lightfoot Labs 网络安全研究员 Jaime Lightfoot 与全国汽车货运交通协会（NMFTA）网络安全研究工程师 Anne Zachos 表示，他们用多种方法评估了 FMCSA 名录上 1000 多款设备共享通用组件、固件和手机 App 的程度。
这项研究于 9 月 30 日在加州长滩举行的 2026 NMFTA 网络安全大会上发布，发现 FMCSA 注册 ELD 中超过 50% 支持白牌硬件，他们分析的设备中约四分之三使用了白牌软件。
此外，他们发现了 20 多个各自独立的白牌 ELD 产品族——这些设备以不同品牌名销售，却建立在高度相似的技术底座上。这些产品族规模从 4 个成员到 170 多个成员不等。
“这意味着，在其中一款设备上发现的任何组件级漏洞，影响面其实会大得多，”Zachos 说。
对这些白牌 ELD 设备的担忧并非新鲜事。今年 1 月，卡车技术专家 Tom Cuthbertson 就告诉 kacheren，许多不合规的 ELD 设备被自我注册后，又换个名字重新贴牌，尽管本质上是同一款产品。
他说，正是这些“变色龙”般的 ELD，让 FMCSA 的自我认证名录膨胀到了 1000 款设备。
今年夏天，NMFTA 在一篇博客中讨论了这项研究，并表示已把初步发现分享给联邦监管机构。自 2025 年初以来，FMCSA 已吊销约 100 款设备，但都是逐案处理，这意味着在大多数情况下，许多其他白牌 ELD 仍在运行。
“网络安全是当下对我们行业而言从未如此重要的议题，”NMFTA 首席运营与技术官 Joe Ohr 在大会开场发言中表示。
曾被视为单纯的 IT 问题，随着人工智能和技术驱动型犯罪企业的兴起，卡车运输业的网络安全已演变为国家安全议题。
Estes Express Lines 深知网络攻击带来的苦头。其首席信息官 Todd Florence 指出，本周正值一次网络攻击的三周年——那次攻击让 Estes 的电话和邮件系统中断数日，并一度造成货运改道。
尽管 Estes 已从那次事件中恢复，这家零担车队清楚自己并非高枕无忧。“攻击面变大了，作恶者也更狡猾了，”Florence 说。
与此同时，整个卡车运输业正通过协作与信息共享变得更能反击。
Estes 在攻击发生后不久就公开披露了此事，Florence 还敦促与会者更多地参与 NMFTA 的威胁情报门户。该门户是一项免费资源，帮助货运企业匿名共享威胁情报。
ArcBest 技术赋能副总裁 Erica Brigance 表示，随着车队与客户、合作承运商和技术供应商的连接日益数字化，风险也在上升。
“卡车运输业被数据和连接淹没，而且正呈指数级增长，”Brigance 说，“我们如今使用的传感器、摄像头以及摄像头上的 AI，每天都在增多。”
作为应对，ArcBest 正在评估更多对抗潜在威胁的方式，包括更严格的合作伙伴审查和持续的内部培训。
“只要一名员工没多想自己在做什么，就足以让我们系统里的大量信息遭殃。所以让大家理解这一点非常重要，”Brigance 说。
白牌 ELD 在国内其实也是老问题——市面上不少行车记录仪、北斗终端换个壳就是“新品牌”，底层方案高度雷同。一旦某个通用方案爆出漏洞，受影响的是一大片车队，这正是北美研究敲响的警钟。对国内卡友而言，选 ELD/部标机不能只看价格和品牌名，更要看背后的认证资质与固件更新能力。笔者认为，随着货运数字化加深，网络安全会从“IT 小事”变成关乎运费结算、调度系统乃至车辆远程控制的安全底线，车队应尽早建立威胁情报共享和员工防范意识，别等被攻击才补课。
