Suuri norjalainen joukkoliikenneoperaattori on ilmoittanut ottavansa käyttöön tiukempia turvallisuusvaatimuksia ja tehostavansa hakkeroinnin torjuntatoimia, kun Kiinassa valmistettujen uusien sähköbussien testi osoitti, että valmistaja voi sammuttaa ne etänä.
Kuljetusoperaattori Ruter sanoi, että viime viikolla julkaistut testitulokset osoittivat, että kiinalaisella linja-autovalmistajalla Yutong Groupilla oli pääsy ohjausjärjestelmiinsä ohjelmistopäivityksiä ja diagnostiikkaa varten. “Teoriassa tätä voitaisiin käyttää vaikuttamaan bussiin”, hän sanoi.
Testit, joissa linja-autoja ajettiin maanalaisissa kaivoksissa ulkoisten vihjeiden poistamiseksi, suoritettiin sekä uusille Yutong-busseille että hollantilaisen linja-autovalmistajan VDL:n kolme vuotta vanhoille ajoneuvoille, yhtiö kertoi. Hän sanoi, että testit osoittivat, että hollantilaisilla linja-autoilla ei ollut kykyä suorittaa ohjelmistopäivityksiä langattomasti, kun taas kiinalaisilla linja-autoilla oli.
Yutong ei vastannut välittömästi Associated Pressin kommenttipyyntöihin keskiviikkona.
Yutongin verkkosivujen mukaan yritys on viime vuosikymmeninä myynyt kymmeniä tuhansia ajoneuvoja Euroopassa, Afrikassa, Latinalaisessa Amerikassa ja Aasian ja Tyynenmeren alueella.
Tutkimus käynnistettiin osittain huolista valvontaan aikana, jolloin monet maat Euroopassa, Pohjois-Amerikassa ja sen ulkopuolella ovat ryhtyneet toimiin kuluttajia ja etätoimintoja koskevien tietojen suojaamiseksi.
Laajempi huoli sähköajoneuvojen kauko-ohjauksesta
Havainnot osoittivat, että “valmistajalla on suora digitaalinen pääsy jokaiseen yksittäiseen väylään ohjelmistopäivityksiä ja diagnostiikkaa varten”, sanoi Ruter, joka sanoo hallinnoivansa puolta Norjan joukkoliikenteestä ja toimivansa Oslossa ja Akershusin itäisellä alueella.
Huolet sähköajoneuvojen kauko-ohjauksesta eivät ole uusia: Yhdysvaltain sääntelyviranomaiset aloittivat tammikuussa Teslasta tutkinnan saatuaan tiedon onnettomuuksista, jotka liittyivät yrityksen teknologian käyttöön, jonka avulla kuljettajat voivat käskeä etänä ajoneuvoaan palaamaan luokseen tai siirtymään toiseen paikkaan puhelinsovelluksen avulla.
Yutong-busseja käyttävät ihmiset; Ne eivät ole kuljettajattomia ajoneuvoja, kuten taksit ja sukkulat paikoissa, kuten Kaliforniassa ja Kiinassa.
Tämän tyyppiset “kaikentyyppiset ajoneuvot” ovat vaarassa
Läheisessä Tanskassa kuljetusyhtiö Movia kertoi tarkistavansa kyberturvallisuus- ja vakoiluriskiarvioita säännöllisissä linja-autoissa sekä mahdollisia toimenpiteitä hakkeroinnin, tietojen väärinkäytön ja bussin toimintakyvyttömyyden estämiseksi.
Movian mukaan Tanskan viranomaiset eivät olleet ilmoittaneet yhtään linja-auton deaktivointitapausta, mutta etsivät tapoja poistaa haavoittuvuuksia.
Kaakkois-Norjan yliopiston neuvonantajien InformNorden-liikennekonferenssissa esittämät uudet havainnot osoittivat, että hakkeri tai toimittaja eivät pystyneet hallitsemaan linja-autoa.
Tiukemmat turvallisuusstandardit
Linja-autojen kamerat eivät ole yhteydessä Internetiin, joten “ei ole vaaraa kuvien tai videoiden välittymisestä linja-autoista”, sanoi Ruter, jolla on yli 100 Yutong-bussia. Linja-autoja ei voi ajaa etänä, hän sanoi.
Silti Ruters sanoi, että valmistaja voi käyttää akun valvontajärjestelmää ja virtalähdettä mobiiliverkon kautta. Hän sanoi, että tämä tarkoittaa teoriassa “valmistaja voi pysäyttää tai poistaa käytöstä linja-autot”.
Norjalainen yritys sanoi, että se vastaa asettamalla tiukempia turvallisuussääntöjä tuleviin yritysostoihin, kehittämällä palomuureja, jotka varmistavat paikallisen valvonnan ja estävät hakkeroinnin, ja työskentelemällä viranomaisten kanssa “selkeiden kyberturvallisuusvaatimusten” puolesta.
Se myös ryhtyy toimiin viivästyttääkseen saapuvia signaaleja, “jotta voimme saada tietoa lähetetyistä päivityksistä ennen kuin ne saapuvat väylään”.