В Дании обнаружили уязвимость в китайских электробусах марки Yutong

По информации The Guardian, в Дании началось расследование после того, как норвежские транспортные власти обнаружили, что китайская компания-поставщик имеет возможность удаленно получать доступ к обновлениям программного обеспечения и диагностики систем управления электробусов Yutong, что создает риски для их безопасности.

В целях предотвращения инцидентов норвежское агентство Ruter решило протестировать два электробуса в безопасной обстановке. Результаты показали, что для блокировки удаленного отключения необходимо извлечь SIM-карты из автобусов.

"В ходе тестирования были выявлены риски, и мы принимаем соответствующие меры. Национальные и местные органы власти уже проинформированы и будут участвовать в разработке дополнительных мер безопасности", — отметил Бернт Рейтан Йенссен, генеральный директор Ruter.

Компания Ruter также анонсировала намерение ужесточить требования к безопасности для будущих закупок.

Movia, крупнейший оператор общественного транспорта в Дании, управляет 469 электробусами китайского производства, из которых 262 были изготовлены Yutong.

Йеппе Гаард, главный операционный директор Movia, сообщил, что на прошлой неделе ему стало известно о том, что "электрические автобусы, подобно электромобилям, могут быть отключены удаленно, если их программное обеспечение подключено к интернету". Он добавил, что "это не только проблема китайских автобусов, но и всех транспортных средств и устройств с китайской электроникой".

Датское агентство по гражданской защите и управлению чрезвычайными ситуациями выразило опасения по поводу наличия в автобусах подсистем с интернет-соединением и датчиков (включая камеры, микрофоны и GPS), которые могут быть уязвимы и привести к сбоям в работе электробусов. Также существует опасение, что эти функции могут быть использованы неправомерно.

Yutong, в свою очередь, заверила, что строго соблюдает все законы и нормы, касающиеся защиты данных. По словам представителя компании, информация, собираемая на территории Европейского Союза, хранится в дата-центре Amazon Web Services (AWS) во Франкфурте.

"Данные используются исключительно для обслуживания и оптимизации транспортных средств, чтобы удовлетворить потребности клиентов в послепродажном обслуживании. Они защищены шифрованием и контролем доступа, и никто не может получить к ним доступ без разрешения клиента. Yutong строго соблюдает законы и нормы ЕС по защите данных", — добавил представитель компании.

Датское транспортное агентство заявило о намерении ужесточить требования безопасности для будущих закупок. Напомним, что Бишкек также подписал контракт на поставку автобусов Yutong.