Австралийското правителство започна разследване на възможните рискове за националната сигурност, свързани с китайски електрически автобуси, произведени от Yutong Bus. От 2023 г. страната постепенно въвежда електрически автобуси в градските си транспортни системи – към момента са 133 градски и 12 туристически автобуса.
Основната загриженост е, че автобусите поддържат свързаност по въздуха (OTA – over-the-air) с производителя, което теоретично позволява дистанционно управление, включително потенциален „kill switch“. Тази възможност предизвика проверка на сигурността от страна на транспортните власти в Австралия, след като подобни тревоги се появиха в Норвегия, Дания и Великобритания.
Какво показа изследването на Ruter
Норвежката транспортна компания Ruter проведе тестове с Yutong автобуси в обезлюдена мина, за да оцени потенциалните рискове без външни смущения. Основните констатации:
-
Автобусите имат достъп до CAN мрежата, която управлява шофьорски системи, без вградена автентикация или криптиране.
-
Системата за управление на батериите е достъпна през мобилна мрежа, което създава теоретична възможност за дистанционно спиране на превозното средство.
-
По-ранни уязвимости в OTA платформата за актуализации вече са коригирани, но показват липса на достатъчна киберсигурност при разработката.
-
Няма доказателства за умишлени „задни врати“ или специални компоненти за шпионаж.
Ruter подчертава, че най-значимите рискове са свързани с дигиталната свързаност на софтуера и диагностичните инструменти, а не с електрическата природа на автобусите или някакви специални шпионски функции.
Какво правят Австралийските власти
Австралийският дистрибутор VDI съобщава, че в страната не се използват OTA актуализации – софтуерът се инсталира физически в сервизните центрове с одобрение на клиента. Yutong потвърждава, че всички телематични функции могат да бъдат деактивирани, като това не влияе на нормалната работа на автобуса.
Специалисти по киберсигурност подчертават, че възможността за дистанционно поемане на управление на автобуси е по-скоро теоретична. По-реалистични заплахи са кражба на данни, рансъмуер или компрометиране на цялата флота, но директни физически ефекти са малко вероятни.
Китайска технология и национална сигурност
Рискът от китайски електрически автобуси е част от по-голямата експозиция на Австралия към китайски технологии: електромобили, слънчева енергия, телекомуникационно оборудване и критични вериги на доставки. Законодателството на Китай от 2017 г. позволява на държавата да мобилизира компании за разузнавателни или военни цели, което прави всяка китайска свързана технология потенциален обект на внимание.
Специалистите препоръчват:
-
По-строг контрол върху достъпа и актуализациите на електрическия транспорт
-
Усилване на изискванията за сигурност при бъдещи поръчки
Това се разглежда като възможност да се повишат стандартите, преди новите автономни и по-интегрирани автобуси да станат по-трудни за защита.
Австралийските Yutong автобуси не представляват непосредствена шпионска заплаха, но показват класически рискове на свързаните превозни средства и IoT инфраструктурата. Прецизното управление на софтуерни актуализации и по-строгите изисквания за сигурност могат да минимизират тези рискове, без да се налага изцяло премахване на китайската технология.
