Denmark berlomba untuk memperbaiki kelemahan keamanan setelah menemukan China dapat mengesampingkan bus listrik dari jarak jauh

Pihak berwenang Denmark segera menyelidiki potensi kerentanan keamanan di ratusan bus listrik buatan China yang memungkinkan mereka dinonaktifkan dari jarak jauh, menyusul kekhawatiran serupa yang diajukan di Norwegia.

Masalah ini terungkap setelah otoritas transportasi umum Norwegia, Ruter, menemukan bahwa pabrikan China Yutong memiliki akses jarak jauh ke sistem kontrol bus untuk diagnostik dan pembaruan perangkat lunak, akses yang dapat, secara teori, dieksploitasi untuk mengganggu bus yang bergerak.

Tes di Norwegia mengungkap risiko keamanan

Ruter menguji dua bus listrik secara terpisah untuk mengevaluasi risikonya. "Pengujian mengungkapkan kerentanan yang sekarang kami tangani," kata Bernt Reitan Jenssen, CEO Ruter, menambahkan bahwa pihak berwenang telah diberitahu dan tindakan tingkat nasional diperlukan.

Penyelidik menemukan bahwa penonaktifan jarak jauh dapat dicegah dengan melepas kartu SIM, tetapi hal itu akan memutuskan kendaraan dari sistem operasional utama. Ruter mengatakan akan memberlakukan persyaratan keamanan siber yang lebih ketat untuk pengadaan di masa depan, memperingatkan bahwa generasi bus yang akan datang bisa "lebih terintegrasi dan lebih sulit untuk diamankan."

Operator Denmark menilai armada mereka sendiri

Di Denmark, Movia, perusahaan transportasi umum terbesar di negara itu, mengoperasikan 469 bus listrik China, 262 di antaranya dibangun oleh Yutong. Chief Operating Officer Movia Jeppe Gaard mengatakan dia telah diberitahu bahwa kendaraan listrik dengan sistem yang terhubung ke web dapat dikendalikan dari jarak jauh. "Ini bukan hanya masalah bus China," katanya. "Ini adalah risiko bagi semua kendaraan dan perangkat yang terhubung dengan elektronik China."

Badan Perlindungan Sipil Denmark mengatakan tidak memiliki bukti bahwa bus dinonaktifkan tetapi memperingatkan bahwa subsistem yang terhubung ke internet, termasuk kamera, mikrofon dan GPS, dapat menimbulkan kerentanan.

Yutong mengatakan mematuhi semua undang-undang yang relevan dan standar perlindungan data UE, menambahkan bahwa data kendaraan di UE disimpan dengan aman di pusat data AWS di Frankfurt.

Namun, Thomas Rohden, ketua Denmark China-Critical Society, mengkritik ketergantungan Denmark pada perusahaan China. "Kami terlalu lambat. Ini adalah masalah besar untuk sangat bergantung pada negara dengan nilai-nilai yang berbeda," katanya.