Провідний транспортний оператор Норвегії Ruter б'є на сполох через виявлення серйозної вразливості в системі безпеки електробусів китайського виробника Yutong. Внутрішня перевірка компанії підтвердила, що виробник має технічну можливість дистанційно отримати доступ до ключових систем автобусів і вивести їх з ладу, що створює безпрецедентний ризик для стабільності роботи громадського транспорту країни.

Джерело: The Associated Press

Деталі: Виявлена вразливість є практичною загрозою, підтвердженою в ході спеціалізованих тестів, ініційованих компанією Ruter. Дослідження, проведене в ізольованих підземних шахтах для блокування зовнішніх сигналів, показало, що китайський виробник має віддалений доступ до систем автобусів, зокрема, до керування живленням. Це означає, що автобуси можна зупинити або відключити дистанційно.

"Виробник має прямий цифровий доступ до кожного окремого автобуса для оновлення програмного забезпечення та діагностики. Теоретично це може бути використано для порушення роботи автобуса", – заявили в Ruter.

У відповідь на звинувачення, неназваний представник китайської Yutong Group в коментарі британському виданню The Guardian заявив, що компанія "суворо дотримується" місцевих законів. Він стверджує, що дані зашифровані, зберігаються в Німеччині та використовуються виключно для технічного обслуговування. Однак ці запевнення не зняли серйозного занепокоєння в Норвегії, оскільки сам факт існування такого "чорного ходу" є критичною загрозою безпеці.

У сусідній Данії транспортна компанія Movia вже розпочала перегляд оцінки ризиків, пов'язаних з кібербезпекою та шпигунством, побоюючись аналогічних вразливостей у своєму автопарку.

Ruter негайно розпочала впровадження заходів з мінімізації загрози. Компанія терміново розробляє брандмауери для ізоляції систем керування автобусами від зовнішнього доступу, вводить значно суворіші вимоги до кібербезпеки при майбутніх закупівлях та співпрацює з урядом для створення національних стандартів безпеки, щоб унеможливити повторення подібної ситуації в майбутньому. Виявлена вразливість продемонструвала, що інтеграція іноземних технологій у критичну інфраструктуру без належного контролю несе приховані ризики національного масштабу.