Проблема была выявлена в результате проверки, инициированной муниципальным транспортным агентством Ruter, целью которой было оценить уровень цифровой безопасности автопарка. Инженеры провели эксперименты с двумя автобусами в специальной комнате Фарадея, полностью экранированной от внешних электромагнитных сигналов. Это позволило анализировать программное обеспечение без риска внешнего вмешательства.
Результаты оказались тревожными: в системах управления были обнаружены функции, позволяющие производителю отключать транспортные средства. В частности, управление включает модули диагностики и контроллер питания. Ruter уведомило правительство о выявленных возможностях и подчеркнуло, что теоретически производитель может остановить или заблокировать автобусы, согласно информации от securitylab.
Компания Yutong позже отметила, что данная уязвимость не представляет прямой угрозы безопасности пассажиров, так как автобусы не могут быть взяты под контроль извне. Тем не менее, возможность отключения действительно существует. Чтобы минимизировать риски, Ruter отключила сетевые модули и извлекла SIM-карты из 300 электробусов Yutong, работающих в Осло, а также из 550 аналогичных машин в других регионах.
В то же время, проверки показали, что электробусы, произведенные нидерландской компанией VDL, не имеют таких возможностей, что вызвало в Норвегии активные обсуждения касательно зависимости от китайских технологий. Стауле Ульриксен, представитель Военно-морской академии, выразил озабоченность тем, что политические решения игнорируют предупреждения спецслужб о рисках цифрового контроля со стороны иностранных производителей.
Инженеры отмечают, что механизмы удаленного доступа не всегда создаются с недобрыми намерениями. Обычно они используются для удаленного обслуживания, что снижает затраты и позволяет оперативно устранять неисправности без необходимости выездов специалистов. Подобные технологии применяются в разных отраслях, от портовых кранов до «умных» автомобилей.
Тем не менее, подобная экономия вызывает вопросы по безопасности. Ранее американские эксперты сообщили о наличии «теневых» коммуникационных модулей в солнечных инверторах, произведенных в Китае, которые не были указаны в документации. Эти устройства могут обходить защитные механизмы сетей и потенциально отключать электростанции, что в случае массового сбоя может привести к значительным отключениям электроэнергии.
Ситуация с норвежскими автобусами стала частью более широкой картины инцидентов, подчеркивающих уязвимость инфраструктуры, когда ключевые компоненты производятся за пределами страны и имеют недокументированные функции удаленного доступа.
