Результаты испытаний, как сообщил транспортный оператор Ruter, показали, что китайский производитель автобусов Yutong Group имел доступ к их системам управления для обновления программного обеспечения и диагностики.
Ведущий норвежский оператор общественного транспорта заявил о введении более строгих требований безопасности и усилении мер по борьбе с хакерами после того, как испытания новых электробусов китайского производства показали, что производитель может удалённо их отключать.
Транспортный оператор Ruter сообщил, что результаты испытаний (их опубликовали на прошлой ненеде) показали - китайский производитель автобусов Yutong Group имел доступ к их системам управления для обновления программного обеспечения и диагностики.
"Теоретически это может быть использовано для воздействия на автобус", — говорится в сообщении.
Испытания, в ходе которых автобусы перемещались по подземным шахтам для подавления внешних сигналов, проводились как на совершенно новых автобусах Yutong, так и на трёхлетних автобусах голландского производителя автобусов VDL, сообщила компания. В компании заявили, что испытания показали, что голландские автобусы не имеют возможности обновления программного обеспечения по беспроводной сети, в то время как у китайских автобусов она есть.
Компания Yutong не сразу ответила на запросы с просьбой прокомментировать ситуацию.
Газета Guardian, освещавшая этот вопрос, сослалась на заявление китайской компании, в котором говорится, что она "строго соблюдает" законы и правила мест эксплуатации своих транспортных средств. В заявлении говорится, что данные об автобусах компании хранятся в Германии.
Газета со ссылкой на неназванного представителя Yutong заявила, что данные зашифрованы и "используются исключительно для технического обслуживания, оптимизации и усовершенствования транспортных средств, чтобы удовлетворить потребности клиентов в послепродажном обслуживании".
Согласно информации на сайте Yutong, за последние десятилетия компания продала десятки тысяч транспортных средств в Европе, Африке, Латинской Америке и Азиатско-Тихоокеанском регионе.
Дистанционное управление электромобилями
Исследование было инициировано отчасти из-за опасений по поводу слежки, в то время как многие страны Европы, Северной Америки и других регионов принимают меры по защите данных о потребителях и удалённых операциях.
Результаты исследования показали, что "производитель имеет прямой цифровой доступ к каждому автобусу для обновления программного обеспечения и диагностики", — заявила компания Ruter, которая, по её словам, управляет половиной общественного транспорта Норвегии и работает в Осло и восточном регионе Акерсхус.
Опасения по поводу дистанционного управления электромобилями не новы: американские регулирующие органы начали расследование в отношении Tesla в январе после сообщений об авариях, связанных с использованием технологии компании, которая позволяет водителям дистанционно управлять своим транспортным средством.
Автобусами Yutong управляют люди — это не беспилотные транспортные средства, как такси и шаттлы в таких местах, как Калифорния и Китай.
"После этого тестирования Ruter переходит от беспокойства к конкретным вопросам о том, как мы можем внедрить системы безопасности, защищающие нас от нежелательной активности или взлома систем данных автобус", — заявил генеральный директор Ruter Бернт Рейтан Йенссен.
Транпортные средства под угрозой?
В соседней Дании транспортная компания Movia заявила, что пересматривает оценки рисков, связанных с кибербезопасностью и шпионажем в рейсовых автобусах, а также возможные меры по предотвращению взлома, неправомерного использования данных и риска выхода автобуса из строя.
Компания Movia указала, что датские власти не сообщали о случаях отключения автобусов, но ищут способы устранения слабых мест.
Новые результаты исследования, как сообщается, были представлены на конференции InformNorden по дорожному движению консультантами из Университета Юго-Восточной Норвегии. Исследования показали, что ни хакер, ни поставщик не смогли получить контроль над автобусом.
"Также важно подчеркнуть, что, по словам старших норвежских консультантов, это не проблема китайских автобусов, а проблема всех типов транспортных средств и устройств со встроенной электроникой", — сообщила компания Movia в электронном письме.
Ужесточение правил безопасности
Камеры в автобусах не подключены к интернету, поэтому "нет риска передачи изображений или видео из автобусов", — заявил Ruter, в автопарке которого находится более 100 автобусов Yutong. Удаленное управление автобусами невозможно, добавили в компании.
Тем не менее, Ruter отметил, что производитель может получить доступ к системе управления аккумулятором и электропитанием через мобильную сеть. В заявлении говорится, что это означает, что теоретически производитель "может остановить автобусы или вывести их из строя".
Норвежская компания указала, что вводит более строгие правила безопасности при будущих закупках, разрабатывает межсетевые экраны, обеспечивающие локальный контроль и предотвращающие взломы, а также сотрудничает с властями в разработке чётких требований кибербезопасности.
Компания также предпринимает шаги по задержке входящих сигналов, чтобы получать представление об отправляемых обновлениях до того, как они достигнут автобуса.