Đan Mạch lo lắng khi xe buýt Trung Quốc có thể bị vô hiệu hoá từ xa

Carscoops đưa tin, Đan Mạch được cho đang cảnh giác cao độ với xe buýt Trung Quốc, sau khi phát hiện hàng trăm chiếc, về mặt lý thuyết có thể bị nhà sản xuất Yutong, hoặc bất kỳ bên thứ ba có quyền truy cập vào hệ thống máy tính của công ty, vô hiệu hóa từ xa.

Dù lo lắng trên chưa từng xảy ra, nhưng khả năng của việc này đã đủ khiến các quan chức cảm thấy bất an khi xe buýt là một trong những phương tiện giao thông chính tại thủ đô.

Phát hiện này cũng đã dấy lên mối lo ngại về an ninh quốc gia và các nhà chức trách Đan Mạch hiện đang điều tra cách hạn chế quyền truy cập không mong muốn, trong khi vẫn tận hưởng những lợi ích hữu ích của việc sở hữu một đội xe được kết nối.

Đan Mạch chỉ biết về lỗ hổng này sau khi nhà điều hành giao thông công cộng lớn nhất của Na Uy là Ruter, phát hiện ra lỗ hổng bảo mật trong đội xe buýt Yutong đang sử dụng tại đây.

Ruter phát hiện ra, các xe buýt do Trung Quốc chế tạo có chứa một thẻ SIM Romania mà Yutong cho biết sẽ cho phép các kỹ sư của công ty triển khai những bản cập nhật phần mềm từ xa và thực hiện các hoạt động khắc phục sự cố kỹ thuật.

Mặc dù Ruter không tìm thấy bằng chứng về hoạt động đáng ngờ, nhưng Ruter lưu ý rằng chức năng truy cập từ xa tương tự có khả năng cho phép ai đó từ một quốc gia khác chiếm quyền điều khiển hệ thống điện tử của xe buýt, tắt chúng hoặc khóa cửa và nhốt người bên trong.

Công ty vận tải công cộng của Đan Mạch, Movia cho biết đang vận hành 469 xe buýt điện do Trung Quốc chế tạo, trong đó có 262 chiếc của Yutong.

Nhưng Yutong nói với The Guardian rằng công ty "tuân thủ nghiêm ngặt các luật, quy định và tiêu chuẩn ngành hiện hành tại các địa điểm xe của họ hoạt động" và lưu trữ dữ liệu xe EU của họ tại một trung tâm dữ liệu Amazon Web Services (AWS) ở Frankfurt (Đức).

Người phát ngôn Yutong nói thêm: "Dữ liệu được bảo vệ bằng mã hóa lưu trữ và các biện pháp kiểm soát truy cập. Không ai được phép truy cập hoặc xem dữ liệu này nếu không có sự cho phép của khách hàng. Yutong tuân thủ nghiêm ngặt các luật và quy định bảo vệ dữ liệu của EU".

Mặc dù Yutong và Trung Quốc đang bị chú ý trong trường hợp này, những lo lắng về các phương tiện được kết nối không dừng lại ở đó và sẽ chỉ tạo ra mối quan tâm bổ sung khi ngày càng có nhiều ô tô có khả năng chấp nhận các bản cập nhật OTA và truyền dữ liệu.

Đầu năm nay, Bộ Thương mại Hoa Kỳ đã hoàn tất quy tắc cấm bán các hệ thống phần cứng và phần mềm kết nối từ Nga và Trung Quốc.