Норвежское транспортное управление Ruter провело киберпроверку электрического автобуса Yutong. Специалисты оценивали, может ли транспорт использоваться для слежки или подвергаться удаленному вмешательству в системы управления.
Исследование показало, что внешние камеры автобуса изолированы от онлайн-систем производителя. При этом эксперты обнаружили канал связи, позволяющий удаленно получить доступ к критически важным узлам, что теоретически может вывести транспорт из строя.
В качестве контрольного образца Ruter использовало автобус VDL 2022 года выпуска. Эта модель не имела развитых функций сетевого подключения и обновлений «по воздуху», что не позволило корректно сравнить риски в зависимости от страны-производителя.
В парке Ruter были доступны современные электробусы MAN и Solaris с развитой цифровой архитектурой, однако их не задействовали в тесте. Это не позволило установить, являются ли выявленные уязвимости уникальными для Yutong или свойственны всем подключенным автобусам.
Датское агентство Movia заказало компании EY оценку кибербезопасности автобусов разных марок. Анализ показал, что китайские производители не уступают европейским по уровню защиты, и нет оснований считать их продукцию менее безопасной.
