Kumikilos ang Denmark upang tugunan ang kakulangan sa seguridad ng mga Chinese electric bus matapos ang mga pagsusuri sa Norway

Bakit nagdulot ng pangamba sa Denmark ang pagsusuri sa bus sa Norway

Nagmamadali ang Denmark na tiyakin ang seguridad ng pampublikong bus network nito matapos ipakita sa mga kontroladong pagsusuri sa Norway na may remote connectivity ang mga electric bus na gawa sa China, na maaaring gamitin upang patayin ang mga sasakyan habang nasa biyahe. May lehitimong mga dahilan ang connectivity, pangunahin na ang mga pag-update ng software at diagnostic. Ayon sa mga tagasuri ng seguridad, maaaring maantala ang operasyon kung mali ang paggamit sa parehong channel. Sinusuri ngayon ng mga ahensiya at operator sa Denmark ang daan-daang bus na ginagamit araw-araw, kabilang ang 262 Yutong na pinatatakbo ng Movia sa loob at palibot ng Copenhagen, upang matiyak na walang hindi pinamamahalaang remote control na makaaapekto sa serbisyo.

Nagsagawa ng mga pagsusuri ang pampublikong transport operator ng Norway na Ruter sa dalawang Yutong bus sa isang hiwalay na kapaligiran. Kinumpirma ng mga inhinyero na maaaring kumonekta ang manufacturer sa mga sistemang sumusuporta sa mga pag-update, diagnostic, at pamamahala ng enerhiya. Natuklasan ng mga imbestigador na napipigil ng pagtanggal sa mga SIM card ang pakikipag-ugnayan sa labas. Ngunit napuputol din ng hakbang na ito ang mahahalagang serbisyo gaya ng real-time na impormasyon sa pagdating, remote fault detection, at predictive maintenance. Ipinaalam na ng Ruter sa mga pambansa at lokal na awtoridad ang mga natuklasan nito at naghahanda ito ng mas mahihigpit na kinakailangan sa seguridad para sa mga susunod na pagbili.

Tinatanggihan ng Yutong ang ideya na maaaring patnubayan, prenuhan, o bilisan ng isang supplier ang bus mula sa malayo. Ayon sa kumpanya, para sa maintenance ang data link at nakaimbak ang datos mula sa Europa sa pasilidad ng Amazon Web Services sa Frankfurt, na protektado ng encryption at mga kontrol sa access. Walang naitalang kaso ng malayuang pagpapahinto ng bus sa Norway o Denmark. Gayunman, itinuturing ng mga operator na hindi katanggap-tanggap na panganib ang anumang hindi kontroladong daan ng access sa mahahalagang kagamitan.

Ano ang natuklasan ng Norway sa mga pagsusuri nito sa bus

Ayon sa Ruter, natuklasan ng mga pangkat nito ang mga naka-embed na SIM at storage module na nagbibigay-daan sa ligtas na koneksiyong mobile sa pagitan ng mga bus at panlabas na server. Sinusuportahan ng link ang remote diagnostics at mga pag-update ng software. Napagpasyahan ng mga inhinyero na maaaring maantala ng isang mapaminsalang gumagamit, o ng nakompromisong vendor account, ang suplay ng kuryente o iba pang tungkuling nagpapatakbo sa bus. Hindi ipinakita ng pagsusuri na maaaring patnubayan o prenuhan ang bus mula sa malayo. Gayunman, ipinakita nito ang posibilidad na mapahinto ang bus sa pamamagitan ng pagputol sa traction o kuryente.

Sinuri rin ng operator ang mga bus na kapareho ang edad mula sa isang European manufacturer. Hindi gumagamit ang mga sasakyang iyon ng remote update function, kaya mas maliit ang mga posibleng mapasok ng pag-atake, ngunit limitado rin ang kakayahang umangkop at kahusayan ng maintenance. Dahil sa pagkakaibang ito at sa mga natuklasan tungkol sa Yutong, nakumbinsi ang mga opisyal ng Norway na kailangan ang mas malinaw na mga kinakailangan sa pagbili para sa anumang tatak na umaasa sa mga konektadong serbisyo.

Ang solusyon sa SIM card at ang mga kapalit nito

Agad na pinuputol ng pagtanggal sa mga SIM card ang remote link, ngunit hindi na rin magagamit ang mga kagamitang inaasahan ng maraming ahensiya ng pampublikong transportasyon. Umaasa sa koneksiyon ng sasakyan ang mga real-time na arrival board at mga prediksyon ng mobile app. Gayundin ang remote diagnostics at pagpaplano ng maintenance ng software. Kung tuluyang aalisin ang koneksiyon, mas tatagal ang pagbabalik ng serbisyo kapag may aberya at maaaring tumaas ang mga gastos dahil mawawalan ang mga technician ng detalyadong telemetry at mga paunang babala. Sinusuri ng mga operator ang mga nakaangkop na proteksiyong magpapanatili sa mahahalagang daloy ng datos habang haharang sa anumang access ng vendor na hindi hayagang pinahintulutan at sinusubaybayan.

Tunay bang nakontrol ng iba ang mga bus

Ayon sa mga opisyal, wala pang kaso ng aktuwal na pagmamanipula sa mga bus mula sa malayo. Sinasabi ng Yutong na hindi tumatanggap ng mga utos mula sa panlabas na network ang mahahalagang tungkuling pangkaligtasan gaya ng pagpipiloto, pagpapaandar, at pagpreno. Itinuturo ng mga pagsusuri ng Ruter at mga paglilinaw ng mga eksperto ang mas limitadong panganib. Maaari kasing hindi na mapaandar ang mga bus kung babaguhin ang pamamahala sa kuryente o baterya sa pamamagitan ng konektadong channel. Malubha pa rin ang ganitong aberya para sa operasyon, kahit ganap na kontrolado ng mga drayber ang sasakyan habang umaandar ito.

Sinabi ni Bernt Reitan Jenssen, punong ehekutibo ng Ruter, na mababa pa rin ang posibilidad ng tangkang panghihimasok, ngunit hinimok niya ang pagkilos upang mabawasan ang panganib.

Dapat nating seryosohin ang panganib.

Ano ang hakbang ng Denmark

Ayon sa Danish Agency for Civil Protection and Emergency Management, wala itong alam na kumpirmadong kaso ng malayuang pagpapahinto sa Denmark. Nagbabala ang ahensiya na maaaring pagsamantalahan ang mga subsystem at sensor na nakakonekta sa internet upang gambalain ang serbisyo kung mahina ang mga kontrol sa seguridad. Sinusubaybayan nito ang mga pangyayari at tinatasa kung sapat ang kasalukuyang gabay. Handa rin itong magpayo sa mga operator tungkol sa pag-iwas at pagtugon.

Pinatatakbo ng Movia, ang pinakamalaking pampublikong transport company sa Denmark, ang 469 electric bus na gawa sa China sa buong Zealand, kabilang ang 262 Yutong. Kinilala ni Jeppe Gaard, punong opisyal sa operasyon ng Movia, na maaaring malantad sa malayuang panghihimasok ang mga konektadong sasakyan kapag nakakabit sa mga bukas na network ang mga sistema ng software. Binigyang-diin niya na sangkot dito ang maraming uri ng konektadong sasakyan at kagamitan, hindi lamang mga bus na gawa sa China. Plano ng Movia na higpitan ang mga kinakailangan sa cybersecurity sa mga susunod na tender at sinusuri nito ang mga pananggalang para sa kasalukuyang mga sasakyan nito.

Nais ng mga pulitiko at grupong panlipunan na magpatupad ng pambansang pamantayang kikilala sa pampublikong transportasyon bilang kritikal na imprastraktura. Giit nila, pinahihina ng labis na pag-asa sa mga dayuhang vendor ang kakayahang makabangon sa panahon ng krisis. Sinusuri ng mga mambabatas ang mga posibleng hakbang gaya ng magkakatulad na pamantayan sa tender, pagsusuri sa panganib ng supplier, mga tuntunin sa lokasyon ng pag-iimbak ng datos, at mga limitasyon sa hindi pinamamahalaang remote access. Kailangang umayon ang anumang pagbabago sa mga batas sa pagbili ng Denmark at European Union habang binibigyan ang mga operator ng praktikal na kasangkapang magtitiyak na tuloy ang serbisyo.

Ano ang sinasabi ng Yutong tungkol sa access at datos

Ayon sa Yutong, imposibleng kontrolin mula sa malayo ang mahahalagang tungkuling pangkaligtasan ng mga bus nito. Sinasabi ng kumpanya na hiwalay ang pangunahing control unit sa mga sistema ng pagpipiloto, pagpapaandar, at pagpreno. Sinusuportahan ng koneksiyon ng datos ang mga diagnostic, pagsubaybay sa performance, at mga tungkuling para sa kaginhawahan, gaya ng paunang pagsasaayos ng temperatura sa cabin. Kailangan ang hayagang pahintulot ng operator bago magpatupad ng mga update. Sinabi rin ng kumpanya na iniimbak sa Frankfurt ang datos na nasa European Union at pinoprotektahan ito sa pamamagitan ng encryption at mahihigpit na kontrol sa access. Ipinaliwanag ng Ruter na inilalarawan ng mga natuklasan nito ang isang teoretikal na panganib at wala pang kasong may kaugnayan sa kaligtasan.

Paliwanag sa teknikal na panganib

May telematics unit ang mga modernong bus na nakakonekta sa mga cellular network. Nakikipag-ugnayan ang unit na ito sa isang cloud platform upang maghatid ng datos tungkol sa estado ng sasakyan at tumanggap ng mga software package o pagbabago sa configuration. Sa loob ng sasakyan, pinag-uugnay ng controller area network ang mga subsystem para sa pagpapaandar, baterya, pinto, heating, at mga display ng drayber. Sa mahusay na disenyo, inilalagay sa magkakahiwalay na linya ang mahahalagang circuit na pangkaligtasan at pinoprotektahan ang mga ito sa pamamagitan ng matibay na isolation. Sa aktuwal, may mga interface sa pagitan ng mga network upang masuri ng mga support team ang mga aberya at magpatupad ng mga pag-aayos. Kaakit-akit sa mga umaatake ang mga interface na ito kung mahina ang mga pagsusuri sa pagkakakilanlan o tuntunin sa access.

Hindi makatotohanang panganib ang malayuang pag-agaw sa kontrol ng bus na parang sa pelikula. Ang pangunahing pangamba ay ang utos mula sa malayo na magpapahinto sa pagpapaandar o suplay ng kuryente, o ang pag-update ng software na sisira sa isang bahagi at hindi na makaaandar ang bus. Kung daan-daang sasakyan ang may iisang configuration at supplier account, maaaring magdulot ng malawakang aberya ang iisang paglabag sa seguridad, kahit hindi galawin ang pagpipiloto o preno. Nais tiyakin ng mga ahensiya na naka-disable bilang default ang mga remote channel, ipinapatupad ang access batay sa tungkulin, at kayang agad putulin ng mga operator ang mga panlabas na koneksiyon kapag may hinala silang maling paggamit.

Ano ang maaaring maapektuhan

• Pagpapagana ng traction power at mga kundisyon sa pagsisimula ng inverter
• Mga setting ng pamamahala sa baterya, kabilang ang mga limitasyon sa pag-charge at pag-discharge
• Lohika at iskedyul ng pagkontrol sa pag-charge
• Distribusyon ng low-voltage na kuryenteng nagsusuplay sa mga control unit at sensor
• Mga sistema sa cabin gaya ng heating, bentilasyon, at ilaw

Pinatitibay ng mga pangkat para sa seguridad ang mga daang ito habang pinananatili ang datos na kailangan para sa ligtas at mahusay na operasyon. Layunin nilang mapanatili ang remote diagnostics at mga update na hindi kritikal, sa tulong ng matitibay na kontrol na hahadlang sa anumang pagkilos mula sa malayo na maaaring magpatigil sa sasakyan nang walang pahintulot mula sa lokal na operator.

Ano ang maaaring maging anyo ng mga bagong tuntunin

Bumubuo ang mga transport company, regulator, at supplier ng mga pananggalang na angkop sa mga konektadong sasakyan. Layunin ng mga hakbang na mapanatili ang mga pakinabang ng telemetry at remote support habang isinasara ang anumang hindi pinamamahalaang daan papunta sa drive system. Kailangang magkatugma ang mga probisyon sa kontrata, sertipikasyon, at teknikal na kontrol upang ang mga operator ang may huling pasya sa kung ano ang papasok sa network ng bus at kung kailan ito gagawin.

• Lokal na kontrol sa connectivity, na may kakayahang agad i-disable ang access ng vendor
• Pag-apruba sa mga update, kung saan sinusuri at nilalagdaan ang firmware at mga pagbabago sa configuration bago i-install
• Mahigpit na paghihiwalay ng diagnostics at mga network na kritikal sa kaligtasan
• Access batay sa tungkulin at multi-factor authentication para sa lahat ng remote session
• Mga log na hindi maaaring baguhin at independiyenteng pagsusuri sa mga remote connection
• Malinaw na mga tuntunin sa lokasyon ng pag-iimbak ng datos at mga pamantayan sa encryption
• Pagsusuri sa panganib ng supplier sa mga tender, kabilang ang ligtas na proseso ng pagbuo ng software at kakayahang tumugon sa mga insidente
• Mga penetration test ng ikatlong partido at sertipikasyon para sa mga platform ng konektadong sasakyan

Epekto nito sa mga pasahero at lungsod

Hindi dapat umasa ang mga pasahero sa agarang pagbabago sa serbisyo. Mga tao ang nagmamaneho sa mga bus at hindi ito mapatatakbo mula sa labas ng sasakyan. Ayon sa mga operator, hindi nakakonekta sa internet ang mga kamera sa mga bus na ito, kaya walang panganib na maipadala nang live ang mga larawan. Kapag inalis ng operator ang mga SIM card upang ihiwalay ang mga sasakyan, hihina ang mga real-time na prediksyon sa pagdating, dashboard ng buong fleet, at remote diagnostics. Kaya mas pinipili ng mga ahensiya ang mga patong-patong na kontrol na magpapanatili sa daloy ng impormasyon tungkol sa serbisyo habang pumipigil sa mga utos na walang pahintulot.

Hinaharap ng mga lungsod ang pagpili sa pagitan ng kaginhawahan ng remote maintenance at ng katiyakang dulot ng mas mahigpit na lokal na kontrol. Maaaring mabawasan ng pagputol sa koneksiyon ang panganib, ngunit nakapipinsala rin ito sa pagiging maaasahan at nagpapataas ng gastos. Gumagamit ang balanseng paraan ng matibay na pamamahala, transparency, at nabeberipikang teknikal na kontrol upang mapanatili ng mga operator ang mga pakinabang ng konektadong fleet nang hindi inilalantad ang powertrain sa panghihimasok mula sa labas.

Mahahalagang Punto

• Sinusuri ng Denmark ang daan-daang electric bus na gawa sa China matapos ipakita ng mga pagsusuri sa Norway ang remote access channel sa mga Yutong.
• Natuklasan sa mga hiwalay na pagsusuri ng Ruter na hinaharangan ng pagtanggal sa mga SIM card ang remote access, ngunit pinahihinto rin nito ang live na impormasyon at diagnostics.
• Walang alam na kaso ng pagpapahinto ng bus ang ahensiya ng Denmark para sa civil protection, ngunit nagbabala ito na maaaring pagsamantalahan ang mga konektadong subsystem kung walang matibay na kontrol.
• Pinatatakbo ng Movia ang 469 electric bus na gawa sa China, kabilang ang 262 Yutong, at plano nitong magtakda ng mas mahihigpit na kinakailangan sa cybersecurity sa mga susunod na tender.
• Ang pangunahing panganib ay ang malayuang paggambala sa suplay ng kuryente o pamamahala sa baterya, na maaaring magpatigil sa mga bus kahit nananatili sa mga drayber ang kontrol sa pagpipiloto at preno.
• Kabilang sa mga iminungkahing hakbang ang mga lokal na switch para putulin ang koneksiyon, pag-apruba sa mga update, paghihiwalay ng network, multi-factor authentication, at mga independiyenteng pagsusuri.
• Layunin ng mga operator na protektahan ang kalidad ng serbisyo habang isinasara ang hindi pinamamahalaang remote access, sa halip na patayin ang koneksiyon sa buong fleet.