Откриха задна вратичка за отдалечен достъп в електрически автобуси на Yutong

В България се ползват десетки електрически автобуси с марката Yutong, но дали всичко с тях е наред? Този въпрос повдигат резултатите от тестове, които залегнаха в по-мащабен дебат за сигурността на обществените превозни средства в Норвегия.

С все по-голямата свързаност на превозните средства се появява нов вид проблем, свързан със сигурността. Откритието е на Ruter, най-големият оператор на обществен транспорт в страната. Той разкри потенциалния риск за сигурността по време на таен тест в изолирана среда в планината.

По време на разследването са тествани автобус, произведен в Холандия, и автобус, произведен в Китай. Автобусите на китайския производител Yutong са имали румънски SIM карти, скрити в системата. Според Yutong тези SIM карти позволяват дистанционни софтуерни актуализации и отстраняване на технически проблеми.

Въпреки че това може да е вярно, връзката дава на Yutong теоретичната възможност да спре автобусите или да ги направи неизползваеми чрез софтуерна актуализация. На този етап Ruter подчертава, че не е открила доказателства за злонамерена дейност.

Тестовете са част от по-широка проверка на киберсигурността, предназначена да оцени уязвимостите в електрическите превозни средства. Изпълнителният директор на Ruter Бернт Рейтан Йенсен подчерта, че агенцията сега „преминава от загриженост към конкретни знания“, като въвежда нови предпазни мерки и затяга стандартите за възлагане на обществени поръчки, за да гарантира пълен местен контрол.

Тези мерки включват създаване на вътрешни защитни стени, изолиране на автобусите от външни облачни системи и сътрудничество с националните власти за укрепване на протоколите за киберсигурност в транспортния сектор. Норвежкият министър на транспорта Йон-Ивар Нюгард похвали инициативата пред NRK, като заяви, че правителството преразглежда рисковете, свързани с доставчици от държави извън норвежките съюзи за сигурност. „Заедно с играчи като Ruter ще гарантираме, че този сектор е по-малко изложен на риск“, каза той.

Проблемът възниква в момент, в който Норвегия бързо разширява своя автопарк от автобуси, произведени в Китай. От около 1300 електрически автобуса, които в момента са в експлоатация в цялата страна, около 850 са произведени от Yutong. Само в Осло и Акершус ежедневно се експлоатират около 300.

Макар Ruter да подчертава, че вероятността от спиране на работата е малка, тестът поставя началото на по-широк дебат за чуждестранния контрол върху критичната инфраструктура. „Малко вероятно е тези автобуси някога да бъдат използвани по този начин“, каза Йенсен, „но това не означава, че не трябва да го вземем много на сериозно“.

За момента Ruter гарантира, че всеки автобус може да продължи да функционира независимо, като премахва SIM картите, така че превозните средства да останат без връзка с интернет.

Източник: Ruter (1) (2), NRK