Οι αρχές της Δανίας διερευνούν επειγόντως μια πιθανή ευπάθεια ασφαλείας σε εκατοντάδες ηλεκτρικά λεωφορεία κινεζικής κατασκευής που θα μπορούσε να τους επιτρέψει να απενεργοποιηθούν εξ αποστάσεως, μετά από παρόμοιες ανησυχίες που εκφράστηκαν στη Νορβηγία.
Το ζήτημα ήρθε στο φως αφού η αρχή δημόσιων μεταφορών της Νορβηγίας, Ruter, ανακάλυψε ότι ο κινέζος κατασκευαστής Yutong είχε απομακρυσμένη πρόσβαση στα συστήματα ελέγχου των λεωφορείων για διαγνωστικά και ενημερώσεις λογισμικού, πρόσβαση που θα μπορούσε, θεωρητικά, να αξιοποιηθεί για να παρέμβει στα λεωφορεία σε κίνηση.
Οι δοκιμές στη Νορβηγία αποκαλύπτουν κινδύνους για την ασφάλεια
Ο Ruter δοκίμασε δύο ηλεκτρικά λεωφορεία μεμονωμένα για να αξιολογήσει τους κινδύνους. «Οι δοκιμές αποκάλυψαν τρωτά σημεία που αντιμετωπίζουμε τώρα», δήλωσε ο Bernt Reitan Jenssen, Διευθύνων Σύμβουλος της Ruter, προσθέτοντας ότι οι αρχές είχαν ενημερωθεί και απαιτείται δράση σε εθνικό επίπεδο.
Οι ερευνητές διαπίστωσαν ότι η απομακρυσμένη απενεργοποίηση θα μπορούσε να αποτραπεί με την αφαίρεση των καρτών SIM, αλλά ότι κάτι τέτοιο θα αποσυνδέσει τα οχήματα από βασικά λειτουργικά συστήματα. Ο Ruter είπε ότι θα επιβάλει αυστηρότερες απαιτήσεις κυβερνοασφάλειας για μελλοντικές προμήθειες, προειδοποιώντας ότι οι επερχόμενες γενιές λεωφορείων θα μπορούσαν να είναι «πιο ολοκληρωμένες και πιο δύσκολο να διασφαλιστούν».
Οι δανέζικοι φορείς εκμετάλλευσης αξιολογούν τους δικούς τους στόλους
Στη Δανία, η Movia, η μεγαλύτερη εταιρεία δημόσιων μεταφορών της χώρας, λειτουργεί 469 κινεζικά ηλεκτρικά λεωφορεία, 262 από τα οποία κατασκευάστηκαν από τη Yutong. Ο διευθύνων σύμβουλος της Movia, Jeppe Gaard, είπε ότι είχε ενημερωθεί ότι τα ηλεκτρικά οχήματα με συστήματα συνδεδεμένα στο διαδίκτυο θα μπορούσαν να ελέγχονται εξ αποστάσεως. «Αυτό δεν είναι μόνο πρόβλημα κινεζικών λεωφορείων», είπε. «Είναι ένας κίνδυνος για όλα τα συνδεδεμένα οχήματα και συσκευές με κινεζικά ηλεκτρονικά».
Η Υπηρεσία Πολιτικής Προστασίας της Δανίας δήλωσε ότι δεν είχε στοιχεία για απενεργοποίηση λεωφορείων, αλλά προειδοποίησε ότι τα υποσυστήματα που συνδέονται στο Διαδίκτυο, συμπεριλαμβανομένων των καμερών, των μικροφώνων και του GPS, θα μπορούσαν να δημιουργήσουν τρωτά σημεία.
Η Yutong είπε ότι συμμορφώνεται με όλους τους σχετικούς νόμους και τα πρότυπα προστασίας δεδομένων της ΕΕ, προσθέτοντας ότι τα δεδομένα οχημάτων στην ΕΕ αποθηκεύονται με ασφάλεια σε ένα κέντρο δεδομένων AWS στη Φρανκφούρτη.
Ωστόσο, ο Thomas Rohden, πρόεδρος της Danish China-Critical Society, επέκρινε την εξάρτηση της Δανίας από κινεζικές εταιρείες. «Ήμασταν πολύ αργοί. Είναι τεράστιο πρόβλημα να βασίζεσαι τόσο πολύ σε μια χώρα με τόσο διαφορετικές αξίες», είπε.
