16:00
Когда норвежская транспортная служба Ruter провела китайский электрический автобус Yutong для проверки кибербезопасности внутри изолированной шахты, расследование началось с двух совершенно разных проблем. Один был геополитическим: может ли автобус действовать как платформа визуального наблюдения рядом с секретными объектами, такими как Лютванн, где находится норвежская разведывательная служба? Другой был технологическим: мог ли производитель с удаленной диагностикой и беспроводным доступом к программному обеспечению достичь систем, достаточно важных, чтобы вмешиваться в работу автобуса? Эти вопросы обсуждались вместе в общественном обсуждении, но они были технически разными и в конечном итоге дали очень разные ответы.
Полный анализ TFIE Strategy Briefing спрашивает, что на самом деле изолировал норвежский эксперимент, и сможет ли выбранный им контроль отличить китайскую проблему безопасности от обычных рисков, связанных с современными подключенными транспортными средствами.
Гипотеза, явно ориентированная на шпионаж, дала менее драматичный результат. Следователи обнаружили, что внешняя система камер Yutong была изолирована от онлайн-систем производителя, а внутренняя система наблюдения использовала подключение на стороне оператора, а не тайный путь обратно в Yutong. Опасения, что автобус может функционировать как передвижная платформа визуального наблюдения вокруг Лютванна, не были поддержаны. Вопрос об удаленном доступе действительно привел к реальному открытию: Рутер определил подключенный к Интернету путь через системы производителя к оперативно важным частям автомобиля. При наличии достаточных привилегий этот доступ потенциально может помешать работе и сделать шину непригодной для использования. Проблема безопасности была реальной; Осталось неясным, имеет ли это какое-либо отношение к тому, что автобус китайский.
Рутер сравнил Yutong 2025 года с VDL 2022 года.чьи критически важные системы имели мало внешних подключений и не могли автономно получать обновления по беспроводной сети. Производитель, страна происхождения, возраст автомобиля, возможности подключения, возможности OTA и электронная архитектура — все изменилось одновременно. Эксперимент показал, что к шине с высокой степенью соединения можно подключиться удаленно, а к шине со сравнительно разъединенным соединением — нет, но такое спаривание не могло изолировать национальность как причину. Если целью было просто установить, имеет ли этот конкретный Ютонг последовательный удаленный доступ, тест был полезен. Если бы доказательства должны были служить подтверждением утверждений о том, что китайские автобусы представляют особый риск дистанционного управления, современный подключенный к сети европейский автобус был бы гораздо более показательным.
У Рутера были такие автобусы. В ее сеть вошли новейшие европейские электрические автобусы от MAN и Solaris, оба производителя имеют зрелую цифровую архитектуру, поддерживающую удаленную диагностику, внутреннюю связь и функции, связанные с программным обеспечением. Помещение Yutong рядом с одним из них позволило бы исследователям задать одни и те же вопросы в сопоставимых условиях: чего мог достичь производитель, что он мог изменить, как аутентифицировались обновления, насколько хорошо были сегментированы двигательные и аккумуляторные системы, какая активность регистрировалась и мог ли оператор самостоятельно прекратить внешний доступ».
По мере распространения норвежских результатов отрицательный результат Лутванна привлекал гораздо меньше внимания, чем успешные результаты удаленного доступа, которые часто превращались в историю.о китайских автобусах с дистанционным «выключателем». Это сжало два разных вывода в гораздо более простое геополитическое повествование. Нет ничего необоснованного в том, что транзитные агентства тестируют сценарии враждебного государства, особенно когда поставщики сохраняют удаленный доступ к государственной инфраструктуре, но проблемы, связанные с конкретной страной, требуют хорошего контроля. Сравнение китайского автомобиля с высокой степенью связи со сравнительно разобщенным европейским автомобилем позволяет легко приписать технологическую разницу национальности, хотя сам эксперимент не подтверждает этот шаг.
Позже Дания подошла к этому вопросу с другой стороны. Movia поручила EY оценить уровень кибербезопасности китайских и европейских производителей автобусов, используя одни и те же системы автомобильной кибербезопасности. Эта работа не была тестом на проникновение и, следовательно, не может заменить практическое исследование Рутера, но она позволила провести межпроизводственное сравнение, которое, как предполагалось в норвежских публичных дебатах, уже было решено. Китайские производители не оказались отстающими в области кибербезопасности, и Movia пришла к выводу, что нет оснований считать китайские автобусы менее кибербезопасными, чем автобусы других производителей. Этот вывод не означает, что каждая реализация Yutong эквивалентна каждой европейской реализации. Это делает национальность гораздо более слабым объяснением того, что обнаружил Рутер.
В совокупности норвежские и датские работы указывают на более полезную проблему безопасности. Современные автобусы представляют собой сетевые компьютеры, и транспортным агентствам необходимо знать, кто может получить к ним удаленный доступ, какие системы подвергаются риску, какое программное обеспечение можно изменить, как аутентифицируются обновления, какая активность регистрируется и как быстро внешний доступ может быть закрыт, если поставщик будет скомпрометирован или станет враждебным. ТеТребования относятся к закупкам и управлению автопарком, независимо от того, написано ли на значке Yutong, MAN, BYD, Solaris, Mercedes-Benz или Volvo. Норвегия нашла вескую причину для изучения удаленного доступа к автобусам. Выбор контроля просто не мог сказать, является ли Китай причиной существования доступа.
Прочтите полный анализ на TFIE Strategy Briefing.
