Критична уязвимост: Норвегия откри, че китайските електрически автобуси могат да бъдат командвани дистанционно 

ГЛАСЪТ НА КАЗАНЛЪК

Водещият транспортен оператор в Норвегия, Ruter, бие тревога след откриването на сериозна уязвимост в сигурността на електрическите автобуси на китайския производител Yutong. Вътрешно разследване на компанията потвърди, че производителят има техническа възможност за дистанционен достъп до ключови автобусни системи и

тяхното деактивиране, което представлява безпрецедентен риск за стабилността на обществения транспорт в страната.

Откритата уязвимост е практическа заплаха, потвърдена по време на специализирани тестове, инициирани от Ruter. Проучването, проведено в изолирани подземни шахти, предназначени да блокират външни сигнали, разкри, че китайският производител има дистанционен достъп до автобусните системи, по-специално до управлението на захранването. Това означава, че автобусите могат да бъдат спирани/изключвани дистанционно.

„Производителят има директен дигитален достъп до всеки отделен автобус за актуализации на софтуера и диагностика. Това теоретично би могло да се използва за нарушаване на работата на автобуса“, ​​заявиха от „Рутер“.

В отговор на твърденията, неназован представител на китайската Yutong Group заяви пред британския вестник The Guardian, че компанията „стриктно спазва“ местните закони. Той твърди, че данните са криптирани, съхраняват се в Германия и се използват изключително за поддръжка. Тези уверения обаче не са успокоили сериозните опасения в Норвегия, тъй като самото съществуване на такава „задна вратичка“ е критична заплаха за сигурността.

В съседна Дания транспортната компания Movia вече е започнала да преразглежда оценката си на риска от киберсигурност и шпионаж, опасявайки се от подобни уязвимости в своя автопарк. Рутер незабавно започна да прилага мерки за минимизиране на заплахата. Компанията спешно разработва защитни стени, за да изолира системите за управление на автобусите от външен достъп, въвежда значително по-строги изисквания за киберсигурност за бъдещи поръчки и си сътрудничи с правителството за създаване на национални стандарти за сигурност, за да се предотврати повтарянето на подобна ситуация. Уязвимостта демонстрира, че интегрирането на чуждестранни технологии в критична инфраструктура без подходящ надзор носи скрити рискове от национално значение.

Какво е положението с електробусния парк /китайско производство/ на Казанлък? Едва ли сме по-застраховани спрямо този проблем от норвежците. Освен всичко друго, производителят би могъл да използва дистанционното блокиране на ел-захранването, за да симулира технически проблеми в батериите – и по този начин да ни принуди да плащаме допълнително за фиктивни ремонти или подмени на акумулаторите.