У Норвегії виявили, що електробуси з Китаю мають віддалений доступ

У Норвегії спалахнув скандал навколо безпеки громадського транспорту після того, як перевізник Ruter виявив: електробуси китайського виробництва можуть бути віддалено керованими з-за кордону. Усередині системи знайшли SIM-карти, які дозволяють виробнику — компанії Yutong — отримувати доступ до транспортних засобів через інтернет

Перевірку провела транспортна компанія Ruter, яка відповідає за громадські перевезення в Осло та прилеглому регіоні

Тест проводили в закритому приміщенні без зовнішнього зв’язку, де порівнювали два автобуси — нідерландський і китайський. Саме в автобусі Yutong експерти виявили румунські SIM-карти, приховані у системі

Виробник пояснив, що ці карти потрібні для оновлення програмного забезпечення та діагностики технічних несправностей. Проте спеціалісти з безпеки застерегли, що такий зв’язок відкриває можливість вимикати автобуси або блокувати їхню роботу віддалено — навіть із території Китаю.

Ruter зазначає, що жодних випадків зловмисного втручання не зафіксовано, але факт наявності дистанційного доступу вже сам по собі викликав занепокоєння

Кіберзагроза для громадського транспорту 

Виявлення потенційної вразливості стало частиною великої перевірки кібербезпеки електротранспорту у країні. Директор Ruter Бернт Рейтан Йенссен наголосив, що компанія переходить «від занепокоєння до конкретних дій», запроваджуючи нові протоколи безпеки й переглядаючи вимоги до постачальників, аби забезпечити повний локальний контроль над усіма транспортними засобами

Серед нових заходів — створення внутрішніх брандмауерів, ізоляція автобусів від хмарних систем, а також співпраця з урядовими структурами для посилення стандартів кіберзахисту в усьому транспортному секторі

Міністр транспорту Норвегії Йон-Івар Нюгорд підтримав ініціативу Ruter, заявивши в інтерв’ю NRK, що уряд розпочав перегляд рівня ризику, пов’язаного з постачальниками з країн, які не входять до безпекових альянсів Норвегії. За його словами, держава має намір спільно з транспортними операторами зменшити залежність від іноземних виробників і зміцнити контроль над критичною інфраструктурою

На сьогодні в Норвегії експлуатують близько 1300 електробусів, і приблизно 850 із них — китайські Yutong. Лише в Осло та регіоні Акерсгус щодня на лінії виходить понад 300 таких машин

Експерти наголошують: ризик фактичного віддаленого вимкнення автобусів мінімальний, однак ситуація порушує серйозне питання — чи може іноземний виробник мати контроль над критичними системами громадського транспорту

«Малоймовірно, що хтось використає цю можливість зловмисно, але це не означає, що можна ставитися до неї легковажно», — зазначив Йенссен

Після розслідування Ruter почала вилучати SIM-карти з автобусів, щоб повністю від’єднати їх від зовнішніх мереж і гарантувати автономність роботи. Тепер кожен автобус функціонує локально, без віддаленого доступу з боку виробника

Ситуація стала поштовхом до більшого перегляду політики закупівель транспорту в Норвегії, особливо коли йдеться про техніку з країн, де стандарти кібербезпеки відрізняються від європейських

Історія з автобусами Yutong у Норвегії показала, наскільки вразливою може бути транспортна система у світі, де все більше техніки підключено до інтернету

Навіть звичайні автобуси можуть стати потенційними об’єктами кіберризику. Тепер Норвегія прагне не лише убезпечити свій транспорт, а й подати приклад іншим європейським країнам у питаннях кіберзахисту громадського транспорту