Зараз Данія досліджує потенційну вразливість у своєму парку електробусів, вироблених компанією Yutong, після подібного відкриття в Норвегії. Занепокоєння пов’язані з можливістю дистанційного вимкнення цих автобусів, що викликає занепокоєння щодо національної безпеки та ризики, пов’язані зі зростаючим взаємозв’язком транспортних засобів.
Пояснення вразливості
Проблема полягає в вбудованій в шини функції віддаленого доступу, яка, за словами Yutong, призначена для оновлення програмного забезпечення та обслуговування. У Норвегії компанія громадського транспорту Ruter виявила, що в автобусах Yutong є румунська SIM-карта, яка забезпечує віддалений доступ. Хоча доказів зловмисної діяльності немає, залишається ймовірність того, що неавторизовані особи можуть використовувати цей доступ, щоб відключити автобусні системи, потенційно захопивши пасажирів усередині або порушивши роботу громадського транспорту.
Масштаб проблеми
Данська компанія громадського транспорту Movia експлуатує 469 китайських електробусів, 262 з яких вироблені компанією Yutong. Відкриття в Норвегії спонукало владу Данії розпочати власне розслідування потенційних ризиків і способів їх зменшення, зберігаючи переваги технології підключених транспортних засобів.
Відповідь Yutong і захист даних
Yutong каже, що суворо дотримується чинних законів і правил і зберігає дані про європейські транспортні засоби в центрі обробки даних Amazon Web Services (AWS) у Франкфурті. Вони наголошують, що дані захищені шифруванням сховища та заходами контролю доступу, кажучи, що доступ вимагає авторизації клієнта та що вони відповідають законам ЄС про захист даних.
«Дані захищені шифруванням сховища та заходами контролю доступу», — додав речник. “Ніхто не має права доступу або перегляду цих даних без дозволу клієнта. Yutong суворо дотримується законів і правил ЄС щодо захисту даних”.
Більш широкі наслідки для підключених транспортних засобів
Ця ситуація підкреслює зростаюче занепокоєння щодо безпеки взаємопов’язаних транспортних засобів. Оскільки все більше транспортних засобів отримують оновлення по повітрю (OTA) і передають дані, зростає потенціал вразливості та несанкціонованого доступу. Це не обмежується автобусами; Навіть виробники шин, такі як Pirelli, до складу яких входять китайські акціонери через Sinochem, стикаються з інтенсивним контролем і потенційними обмеженнями.
Дії уряду та майбутні тенденції
Міністерство торгівлі США нещодавно завершило роботу над правилом, що забороняє продаж взаємопов’язаних апаратних і програмних систем із Росії та Китаю, що відображає ширшу тенденцію державного втручання для вирішення питань національної безпеки, пов’язаних із взаємопов’язаними технологіями. Цей епізод висвітлює проблеми, пов’язані з використанням іноземних виробників для критичної інфраструктури, і потребу в надійних протоколах безпеки для захисту від потенційних ризиків, оскільки наші транспортні засоби стають дедалі складнішими та взаємопов’язаними.
