Проблема была выявлена в ходе проверки, инициированной транспортным агентством Ruter, которое решило оценить уровень цифровой безопасности своих автобусов. Для этой цели два электробуса поместили в комнату Фарадея — помещение, защищённое от внешних электромагнитных сигналов. В ходе эксперимента специалисты изучили программное обеспечение и телеметрию автобусов, чтобы исключить возможность внешнего вмешательства.
Результаты оказались настораживающими: в системах управления были обнаружены функции, позволяющие производителю отключать транспортные средства удаленно. Это касается модулей диагностики, контроллеров питания и аккумуляторных блоков. Ruter уведомило правительство о возможностях, которые были выявлены, и подчеркнуло, что производитель теоретически способен остановить или заблокировать автобусы, как сообщается securitylab.
Позже представители компании Yutong уточнили, что эта уязвимость не представляет непосредственной угрозы безопасности пассажиров, так как внешнее управление автобусами невозможно. Тем не менее, доступ к отключению действительно имеется. В качестве меры предосторожности Ruter отключило сетевые модули и извлекло SIM-карты из всех 300 электробусов Yutong, работающих в столице, а также из 550 аналогичных машин в других регионах Норвегии.
В отличие от Yutong, электробусы нидерландской компании VDL не имеют подобных функций, что вызвало в Норвегии обсуждение зависимости от китайских технологий. Представитель Военно-морской академии Стауле Ульриксен выразил обеспокоенность по поводу игнорирования предупреждений спецслужб о рисках, связанных с цифровым контролем иностранными производителями.
Инженеры отмечают, что встроенные механизмы удалённого доступа часто создаются не с недобрыми намерениями, а для упрощения обслуживания оборудования и снижения затрат. Эти технологии позволяют быстро устранять неисправности без необходимости командировок специалистов. Подобные подходы применяются в разных отраслях, включая порты и «умные» автомобили.
Тем не менее, экономия на обслуживании также поднимает вопросы безопасности. Ранее американские специалисты обнаружили «теневые» модули связи в солнечных инверторах китайского производства, которые не были указаны в документации. Эти устройства могут обходить защитные механизмы и потенциально отключать электростанции, что в случае масштабного сбоя приведёт к отключениям электричества.
Инцидент с норвежскими автобусами стал очередным примером уязвимости инфраструктуры, когда ключевые компоненты производятся за пределами страны и имеют недостаточно документированные функции удалённого доступа.
