Dánsko v současné době vyšetřuje potenciální bezpečnostní zranitelnost ve své flotile elektrických autobusů vyrobených společností Yutong po podobném objevu v Norsku. Schopnost deaktivovat tyto autobusy na dálku panují obavy, což vyvolává obavy o národní bezpečnost a rizika spojená s rostoucí propojeností vozidel.
Vysvětlení zranitelnosti
Problém spočívá ve funkci vzdáleného přístupu vestavěné do sběrnic, o které Yutong říká, že je určena pro aktualizace a údržbu softwaru. V Norsku společnost veřejné dopravy Ruter zjistila, že autobusy Yutong obsahují rumunskou SIM kartu umožňující tento vzdálený přístup. I když neexistují žádné důkazy o škodlivé činnosti, zůstává možnost, že by neoprávněné osoby mohly tento přístup zneužít k deaktivaci autobusových systémů a potenciálně uvěznit cestující uvnitř nebo narušit provoz veřejné dopravy.
Rozsah problému
Dánská společnost Movia provozuje 469 elektrických autobusů čínské výroby, z nichž 262 vyrábí Yutong. Objev v Norsku přiměl dánské úřady, aby zahájily vlastní vyšetřování potenciálních rizik a toho, jak je snížit při zachování výhod technologie propojených vozidel.
Odezva Yutongu a ochrana dat
Yutong tvrdí, že přísně dodržuje platné zákony a předpisy a ukládá evropská data o vozidlech v datovém centru Amazon Web Services (AWS) ve Frankfurtu. Zdůrazňují, že data jsou chráněna šifrováním úložiště a opatřeními pro kontrolu přístupu, přičemž uvádějí, že přístup vyžaduje autorizaci klienta a že jsou v souladu s právními předpisy EU na ochranu dat.
“Data jsou chráněna šifrováním úložiště a opatřeními pro řízení přístupu,” dodal mluvčí. “Nikdo nemá právo na přístup nebo zobrazení těchto údajů bez svolení klienta. Yutong přísně dodržuje zákony a předpisy EU o ochraně údajů.”
Širší důsledky pro propojená vozidla
Tato situace zdůrazňuje rostoucí obavy o bezpečnost propojených vozidel. S tím, jak více vozidel přijímá aktualizace OTA (over-the-air) a přenáší data, zvyšuje se potenciál zranitelnosti a neoprávněného přístupu. To není omezeno na autobusy; dokonce i výrobci pneumatik, jako je Pirelli, která zahrnuje čínské zainteresované strany prostřednictvím společnosti Sinochem, čelí intenzivní kontrole a potenciálním omezením.
Vládní akce a budoucí trendy
Americké ministerstvo obchodu nedávno dokončilo pravidlo zakazující prodej propojených hardwarových a softwarových systémů z Ruska a Číny, což odráží širší trend vládních intervencí při řešení problémů národní bezpečnosti souvisejících s propojenými technologiemi. Tato epizoda zdůrazňuje výzvy spoléhání se na zahraniční výrobce v oblasti kritické infrastruktury a potřebu robustních bezpečnostních protokolů k ochraně před potenciálními riziky, protože naše vozidla jsou stále složitější a propojenější.
