Норвегия затяга мерките за сигурност след тестове с китайски автобуси

Норвегия предприема стъпки за повишаване на сигурността на обществения транспорт след тестове, показващи, че китайският производител на автобуси Yutong Group има достъп до контролните системи на новите електрически автобуси. Тестовете, проведени от водещия оператор на обществения транспорт Рутер, разкриха, че производителят може да спре автобусите дистанционно, което поставя под въпрос сигурността на пътниците и данните.

Според резултатите от тестовете, публикувани миналата седмица, Yutong е имал достъп до системите за софтуерни актуализации и диагностика. Рутер подчерта, че в теоретичен план това може да бъде експлоатирано за манипулиране на автобусите. Тестовете са проведени в подземни мини, за да се премахнат външните сигнали, и са включвали нови автобуси на Yutong, както и тригодишни превозни средства на холандския производител VDL.

Рутер посочи, че автобусите на VDL не притежавали възможност за дистанционни софтуерни актуализации, докато китайските автобуси имали такава функция. На въпрос относно ситуацията, Yutong не отговори веднага на запитванията в сряда.

Сигурността на данните и рисковете от хакерство

Според информация от вестник The Guardian, Yutong е заявила, че „строго спазва“ законите и правилата на страните, в които оперират нейните превозни средства. Дадените данни за автобусите се съхраняват в Германия, а представител на компанията е уточнил, че информацията е криптирана и „се използва само за поддръжка, оптимизация и подобрения, свързани с нуждите на клиентите“.

Тестовете са инициирани и заради притеснения относно наблюдението на гражданите, в контекста на нарастващите усилия за защита на данните в Европа и Северна Америка. Рутер уточни, че производителят има директен цифров достъп до всеки автобус за софтуерни актуализации и диагностика.

Проблемите със дистанционното управление на електрически превозни средства не са нови. През януари, регулатори в САЩ стартираха разследване на Tesla след инциденти, свързани с технология, която позволява на шофьорите да командват своите автомобили дистанционно.

Мерки за повишаване на сигурността

В отговор на резултатите от тестовете, Рутер обяви, че ще наложи по-строги правила за сигурност при бъдещи поръчки, ще разработи защитни стени, които да осигурят локален контрол и да предотвратят хакерски атаки. Компанията работи също и с властите, за да установи „ясни изисквания за киберсигурност“.

Мовиа, транспортна компания в съседна Дания, също преразглежда оценките за рисковете, свързани с киберсигурността и шпионството. Въпреки че данските власти не са сигнализирали за случаи на деактивирани автобуси, компанията търси начини за елиминиране на уязвимостите.

Според Рутер, камерите в автобусите не са свързани с интернет, което означава, че „няма риск от предаване на изображения или видео от автобусите“. Въпреки това, производителят все пак има достъп до контролния система за батерията и електрическото захранване чрез мобилна мрежа. Това означава, че теоретично автобусите „могат да бъдат спрени или направени неработоспособни от производителя“.

С новите установени факти, Рутер е готов да предприеме действия, които да защитят данните и системите на автобусите, за да гарантира безопасността на пътниците и целия обществен транспорт в Норвегия.