ノルウェーの大手公共交通事業者は、新型の中国製電気バスのテストで遠隔からバスを停止できることが判明したことを受け、より厳格なセキュリティ要件を導入し、ハッキング対策の強化を行うと発表した。
交通事業者のルーター氏は、先週発表された検査結果では、中国のバスメーカー宇通集団がソフトウェアの更新や診断のために制御システムにアクセスしていたことを示したと述べた。 「理論的には、これを悪用してバスに影響を与える可能性がある」と彼は言う。
無関係な信号を排除するために地下鉱山内でバスを運転するテストは、最新の裕通バスとオランダのバスメーカーVDLの3年前の車両の両方で実施されたと同社は述べた。テストの結果、中国のバスには無線ソフトウェア更新機能があったが、オランダのバスには機能がなかったことが判明した。
ユートン氏は水曜日、AP通信からのコメント要請にすぐには応じなかった。
Yutong のウェブサイトによると、同社はここ数十年間、ヨーロッパ、アフリカ、ラテンアメリカ、アジア太平洋地域で数万台の車両を販売したという。
この調査は、ヨーロッパ、北米などの多くの国が消費者や在宅勤務者のデータを保護するための措置を講じている中で、監視に対する懸念が部分的に動機となった。
EVの遠隔操作に対する懸念の拡大
オスロとアーケシュフースの東部地域でノルウェーの公共交通機関の半分を運営するルーター氏は、「メーカーはソフトウェアの更新や診断のために個々のバスに直接デジタルアクセスできる」と調査結果を述べた。
電気自動車の遠隔制御に関する懸念は新しいものではありません。テスラの技術を利用した衝突事故の報告を受け、米国の規制当局は1月、ドライバーが電話アプリを使って車両に戻るか別の場所に移動するよう遠隔から命令できるテスラに対する調査を開始した。
宇通のバスは人間が運行しています。これらは、カリフォルニアや中国などのタクシーやシャトルのような自動運転車ではありません。
このタイプの「あらゆる種類の車両」が危険にさらされています。
近くのデンマークの交通会社モビアは、同社の路線バスにおけるサイバーセキュリティとスパイ活動に関連するリスクを評価し、ハッキング、データ悪用、バスの無効化のリスクを防ぐために考えられる対策を検討していると述べた。
モビア氏は、デンマーク当局はバスが無効になった例を把握していないが、脆弱性を解消する方法を検討していると述べた。
この新たな発見は、ノルウェー南東大学の顧問らによってInformNorden交通カンファレンスで発表され、ハッカーもサプライヤーもバスを制御できなかったことが示されたと述べた。
強化されたセキュリティルール
バスのカメラはインターネットに接続されていないため、「バスから画像やビデオが送信される危険はない」とルーター氏は語った。同社は 100 台以上の裕通バスを保有しています。同氏は、バスを遠隔操作することはできないと述べた。
それにもかかわらず、ルーターズ氏は、メーカーはモバイルネットワーク経由でバッテリーと電源の制御システムにアクセスできると述べた。これは、理論的には、バスが「メーカーによって接地されるか、動作不能になる可能性がある」ことを意味します。
ノルウェーの同社は、今後の調達においてより厳格なセキュリティ規則を適用し、ローカル制御を確保してハッキングを防止するためのファイアウォールを開発し、「明確なサイバーセキュリティ要件」について当局と協力することで対応すると述べた。
また、「バスに到達する前に送信される更新情報を把握できるようにするため」、受信信号を遅らせる措置を講じている。
