Норвегия засилва киберсигурността след притеснителен тест на автобуси

Норвегия, 15 октомври 2023 г. – Операторът на обществен транспорт Ruter обяви, че ще предприеме нови мерки за киберсигурност след открития, свързани с китайските електрически автобуси Yutong, които могат да бъдат отдалечено достъпвани и дори деактивирани от производителя. Тези тревожни резултати произлязоха от технически тест, който показа, че Yutong запазва възможността да се свързва с контролните системи на автобусите за софтуерни актуализации и диагностика.

В хода на тестовете, проведени в подземни съоръжения, създадени да блокират външни сигнали, бяха използвани нови автобуси Yutong, както и по-стари модели на холандския производител VDL. Докато автобусите, произведени в Холандия, не показаха възможности за отдалечени актуализации, Yutong автобусите демонстрираха пълна свързаност чрез безжична мрежа.

Yutong не предостави незабавен коментар, но в изявление, цитирано от The Guardian, компанията подчерта, че стриктно спазва местните закони, където оперират нейните превозни средства, и че всички данни, свързани с автобусите, се съхраняват в Германия. Представител на компанията добави, че данните са криптирани и се използват изключително за поддръжка, оптимизация и обслужване на клиенти.

Засилване на мерките за сигурност

След откритията, Ruter заяви, че тестът е потвърдил директния цифров достъп на производителя до автобусите. Компанията подчерта, че преминава от „притеснение към конкретни действия“, като въвежда нови системи за сигурност, за да се предпази от хакерски атаки или неразрешена намеса. Притесненията относно отдалеченото управление на превозни средства не са уникални за Норвегия.

По-рано тази година, регулатори в САЩ започнаха разследване относно функциите за отдалечено движение на Tesla, след няколко инцидента, което подчертава по-широките опасения относно уязвимостите в свързаните електрически превозни средства. В Дания, транспортната компания Movia също преразглежда мерките за киберсигурност и защита на данни след находките от Норвегия. Датският оператор акцентира, че според норвежките изследователи, проблемът не е ограничен само до китайските превозни средства, а засяга всяко модерно превозно средство или устройство, оборудвано с подобна електроника и мрежов достъп.

Ruter потвърди, че бордовите камери не са свързани с интернет, което означава, че визуални данни не могат да бъдат предавани извън системата. Въпреки това, компанията отбеляза, че производителят все още може да получи достъп до системи, свързани с батерията и електрозахранването, чрез мобилната мрежа, което теоретично може да позволи отдалечено изключване на автобусите.

Нови стандарти за безопасност

В отговор на тези тревоги, Ruter въвежда по-строги стандарти за поръчки, които включват специфични изисквания за киберсигурност. Компанията разработва защитни стени, за да осигури локален контрол и сътрудничи с норвежките власти за установяване на по-ясни правила за защита на данните в системите за обществен транспорт. Освен това, Ruter планира да забави постъпващите данни, за да инспектира актуализациите, преди да достигнат до автобусите, с цел да елиминира всяка възможност за външна манипулация.