Ympäri Suomea on kiinalaisia sähköbusseja jotka valmistaja voi halutessaan lamauttaa

[Tarkastaja Levisi]

https://www.is.fi/kotimaa/art-2000011592102.html

Sähköbusseista tehtiin huolestuttava löytö – käytössä useissa Suomen kaupungeissa

Suomessa laajasti käytössä olevista sähköbusseista on löydetty haavoittuvuus, jonka avulla Kiinasta käsin voitaisiin jopa lamauttaa niiden toiminta.



Mahdollisesti haavoittuvia sähköbusseja on Suomessa muuallakin kuin Helsingissä ja Tampereella.

IS uutisoi tiistaina norjalaisselvityksestä, jonka mukaan kiinalaisista Yutong-merkin sähköbusseista on löydetty haavoittuvuus, jolla valmistaja voi teoriassa pysäyttää bussit tai tehdä ne käyttökelvottomiksi.

Asiaa on selvitetty Norjassa, jossa Oslon joukkoliikenneyhtiö Ruter löysi Aftenpostenin mukaan busseista komponentin, jonka kautta valmistaja voi ohjata bussin toimintaa Kiinasta käsin.

---

Yutong -sähköbusseja on pääkaupunkiseudulla HSL:llä sekä Tampereen Nyssellä sekä IS:n selvityksen mukaan myös ainakin Oulussa, Jyväskylässä ja Turussa.

Jyväskylässä Yutongin sähköbusseja on yhteensä 22 kappaletta.

– En ole tutustunut tähän tutkimukseen, mutta ei nämä myönteisiä uutisia ole. Olemme verkostoituneet kaupunkiseutujen kanssa ja varmasti asiaa pohditaan yhdessä, että vaatiiko tämä tieto toimenpiteitä, sanoo Jyväskylän palvelupäällikkö Kari Ström.



https://tekniikanmaailma.fi/norjalaisra ... 1761752029


Ruter testasi bussien turvallisuutta salassa viime kesänä Bærumissa sijaitsevassa eristetyssä tilassa. Kokeessa purettiin kaksi sähköbussia: toinen oli kolmevuotias alankomaalaisen VDL-valmistajan tuote, toinen uusi kiinalaisen Yutongin valmistama.

Tutkimuksessa havaittiin, että kiinalaisvalmistajalla on etäpääsy busseihin ohjelmistopäivityksiä, diagnostiikkaa ja virtajärjestelmän hallintaa varten. Ruterin mukaan teoriassa valmistaja voi siis pysäyttää bussin tai tehdä siitä toimintakyvyttömän.

”Sitä voi verrata omaan puhelimeensa. Yön aikana siihen tulee uusi ohjelmistopäivitys, ja aamulla on vain musta ruutu”, sanoo erityisneuvonantaja Arild Tjomsland NRK:lle.

Hän osallistui testaukseen kymmenhenkisessä teknikkoryhmässä. Hänen mukaansa valmistaja tai hakkerit eivät kuitenkaan voi kaapata bussin ohjausta, sillä ajoneuvoissa ei ole kaistamerkintöjä tai liikennemerkkejä lukevaa kamerajärjestelmää.

Ruterin toimitusjohtaja Bernt Reitan Jenssen toteaa tiedotteessa, että bussien pysäyttäminen on epätodennäköistä, mutta asia on otettava vakavasti. ”Me olemme tiedottaneet viranomaisille ja teemme yhteistyötä, jotta tulevissa hankinnoissa asetetaan selkeät vaatimukset kyberturvallisuudelle”, hän sanoo.

Norjan liikenneministeri Jon-Ivar Nygård puolestaan lupaa NRK:lle, että hallitus tekee perusteellisen riskikartoituksen sellaisten ajoneuvojen osalta, jotka ovat peräisin maista, joiden kanssa Norjalla ei ole turvallisuuspoliittista yhteistyötä.

Ruter selvittää parhaillaan mahdollisuutta irrottaa bussien internet-yhteys poistamalla SIM-kortit. Näin voitaisiin säilyttää paikallinen hallinta, jos yhteys ulkomaille olisi katkaistava. Norjan tapaus on nostanut keskustelun myös Suomessa siitä, miten laajasti julkinen liikenne nojaa ulkomaisiin ohjelmistoihin ja valmistajien etäyhteyksiin kriittisessä infrastruktuurissa.

[Make69]

Miten sitten sähköautot valmistaja voi tehdä niille ihan mitä huvittaa ja taitaa olla kaikissa uusissa autoissa sama kun tarkemmin miettii. Entäs tietokoneet ne saa jumiin helposti, entäs GPS yms… yms…

[napalanko]

Onhan noi kaikissa nykyään, mutta ilmeisesti se on tässä ongelma kun kiina on kommunistinen valtio

[Metsälän isäntä]

Olen enempi huolissani USA:n hallinnoimista nettisysteemeistä kuin kiinalaisista. Trumphan yrittää natsi-Saksan tyyliin kaapata demokratian ja hankkiutua diktaattoriksi.

[jotunheimen]

Olen enempi huolissani USA:n hallinnoimista nettisysteemeistä kuin kiinalaisista. Trumphan yrittää natsi-Saksan tyyliin kaapata demokratian ja hankkiutua diktaattoriksi.

Mistä luet tällaisia, YLEstä? Yhdysvallat ei muuten ole demokratia.

[qurqo]

Olen enempi huolissani USA:n hallinnoimista nettisysteemeistä kuin kiinalaisista. Trumphan yrittää natsi-Saksan tyyliin kaapata demokratian ja hankkiutua diktaattoriksi.

Trump nimenomaan pelasti demokratian ja amerikan demokraattien fasismilta.

[qurqo]

Miten sitten sähköautot valmistaja voi tehdä niille ihan mitä huvittaa ja taitaa olla kaikissa uusissa autoissa sama kun tarkemmin miettii. Entäs tietokoneet ne saa jumiin helposti, entäs GPS yms… yms…

Älylaitteiden kanssa kannattaa olla tarkknaa. Kiinalaiset tietokoneet on täynnä vakoiluohjelmia ja joku nyt lännessä valmistettu älylaite voi tulevaisuudessa päätyä kiinalaisten käsiin ja sinne meni niiden hallinta.

[putsi]

Aikanaan kohistiin Huawein puhelimista, jolloin usealla työpaikalla tuli kielletyksi lähettää tekstiviestejä kyseisen valmistajan työpuhelimella, ja niitähän riitti, koska ovat edullisia. Ironisesti samalla puhelimella pystyi setvimään firman asioita WhatsAppin kautta. Jotenkin maalaisjärjellä tuntuisi siltä, että mikäli pelätään tekstiviestien kiertävän jonkun kiinalaispalvelimen kautta, niin miksein jokin näppäilytallennin (keylogger) kaappaisi kaiken, mitä puhelimella naputetaan - käytetystä sovelluksesta huolimatta. Muutenkaan jokin WhatsApp ei ole yhtään sen tietoturvallisempi, mutta kun on "samalla puolella" olevan läntisen pallonpuoliskon sovellus, niin se on hyväksyttävämpi käyttää.

Silti laitetaan kiinalaisbusseja, varmaan koska halvalla saa. Mikäli huoli olisi aito, niin kait näitä vältettäisiin? Vai eivätkö näistä päättävät henkilöt ymmärrä, että mikäli nämä menevät uusiksi, niin lasku tulee kaluston mennessä uusiksi olemaan vain entistä suurempi?

Minulla ei varsinaisesti ole asiasta mielipidettä, kunhan pähkäilen asioista päättävien tahojen logiikkaa. Kyllähän nämä bussit ja niiden järjestelmien takaportit keräävät reiteistä, matkustajista ja ynnä muusta hyödyllistä dataa, jota voidaan sitten myydä jollekin hyvin tarjoavalle taholle. Data on uusi öljy ja hyvää bisnestä sillä taatusti tehdäänkin.

[Arjalainen 88]

Ongelmaan on helppo ratkaisu, teknologia. Itse omistin aikoinaan Taunuksen ja lankapuhelimen. Niiden teknologia oli niin edistynyttä, ettei Kiinan poika onnistunut niitä etäkäyttämään tai diagnosoimaan.

Jännä juttu muuten, että Kiina on ainoa maa, joka on onnistunut luomaan tuollaisia tekniikoita.

[Rantel]

Jokainen autonvalmistaja jonka autoissa on over-the-air päivitysmahdollisuus (eli melkein kaikki) omaa tuollaisen kyvyn. Se auto kun ei toimi ellei ajotietokone ole sitä mieltä että nyt ajetaan/käynnistytään. Helposti pystyy tuuttaamaan päivityksen ilmoille joka brickkaa koko paskan. Näitä myös tapahtuu, tosin tahattomasti.

[50seteli]

Jotonkia seuranneena, kyllä niissä on ihan ilman etäyhteyttäkin sellainen ominaisuus joka liikenteen pysäyttää: kuski ei tarkene enää ja lähtee vitutukseensa baariin. Viime talvena katselin kun toppatakista ja karvalakista huolimatta sälli veteli "palelujumppaa" päätepysäkillä. Kuulemma Webastot korvattu jollain vastaavalla joka ei sitten tietenkään toimi.

[jasso]

Onhan noi kaikissa nykyään, mutta ilmeisesti se on tässä ongelma kun kiina on kommunistinen valtio

Näin juuri. Mutta eihän patteriautoilijat sitä ymmärrä.
Tulee mieleen South Parkin yhdestä jaksosta "Are we driving cars, or are cars driving us?"