Ավստրալիայի ճանապարհներին չինական ավտոբուսները կիբերանվտանգության հետ կապված մտահոգություններ են առաջացնում

Նույն չինական ընկերությունը, որն այժմ վերանայվում է Դանիայում և Նորվեգիայում էլեկտրական ավտոբուսներ արտադրող, ավտոբուսներ ունի նաև Ավստրալիայի ճանապարհներին, ինչը անհանգստություն է առաջացրել կիբերանվտանգության փորձագետների շրջանում:Նորվեգական Ruter տրանսպորտային օպերատորն անցած շաբաթ հրապարակեց փորձարկման արդյունքները, որոնք ցույց տվեցին, որ ավտոբուս արտադրող Yutong Group-ը մուտք է ունեցել ավտոբուսների կառավարման համակարգեր՝ ծրագրային ապահովման թարմացումների և իրենց փորձարկված մոդելի ախտորոշման համար:«Տեսականորեն դա կարող է օգտագործվել ավտոբուսի վրա ազդելու համար», - ասվում է այնտեղ, բացատրելով, որ ավտոբուսը կարող է հեռակա կարգով անջատվել:Ընկերության ավստրալական կայքում Yutong Australia-ն ասաց, որ 2012 թվականից ի վեր այստեղ «մատակարարել է» ավելի քան 1500 մեքենա: Նրանք ավելացրել են, որ Ավստրալիայում պրակտիկան ծրագրային ապահովումը ֆիզիկապես թարմացնելն է սպասարկման կենտրոններում, այլ ոչ թե հեռակա:Ruter-ը չի նշել իր կողմից փորձարկված «բոլորովին նոր Yutong ավտոբուսի» մոդելը, և Yutong-ի խոսնակն ասել է ABC-ին, որ Նորվեգիայի ուշադրության կենտրոնում գտնվող ավտոբուսը «նույն մոդելը չէ, ինչ Yutong ավտոբուսները, որոնք գործում են Ավստրալիայում»: Այնուամենայնիվ, կիբերանվտանգության փորձագետ Ալասթեր ՄաքԳիբոնն ասաց, որ «վիճելի կետ» է, թե արդյոք Եվրոպայում մտահոգություն առաջացնող ավտոբուսի մոդելը Ավստրալիայում է:CyberCX-ի գլխավոր ռազմավարության պատասխանատու և Ավստրալիայի կիբերանվտանգության կենտրոնի նախկին ղեկավար պարոն ՄաքԳիբոնն ասում է, որ բոլոր «միացված» մեքենաները և հատկապես էլեկտրական մեքենաները մշտական ​​կապի կարիք ունեն արտադրողների հետ, ովքեր հասանելի են միկրոֆոններին, տեսախցիկներին և GPS սարքերին:«Խնդիրն, իհարկե, այն է, որ եթե ընկերությունը գտնվում է Չինաստանում, նրանք ակնհայտորեն հայտնվում են ՔԿԿ-ի [Չինաստանի կոմունիստական ​​կուսակցության] օրինական ղեկավարության ներքո»:Պարոն ՄաքԳիբոնը կառավարությանը հորդորեց «ակտիվորեն դիտարկել» պետական ​​ծառայողների կամ քաղաքական գործիչների կողմից չինական արտադրության բոլոր էլեկտրական մեքենաներն օգտագործելու կամ դրանք պետական ​​սեփականությունում տեղակայելու արգելքը:«Պարզ փաստն այն է, որ մեր ամենամեծ առևտրային գործընկերը նաև, հավանաբար, մեր ամենամեծ սպառնալիքն է, և մենք պետք է ռացիոնալ որոշումներ կայացնենք», - ասաց նա՝ միաժամանակ ընդունելով, որ «պարզ լուծումներ» չկան։ Պաշտպանության նախարարության խոսնակն ասել է, որ գերատեսչությունը կիրառել է «շերտային մոտեցում պաշտպանական կալվածքի անվտանգությանը»:«Շերտային մոտեցումը բազայի անվտանգությանը ներառում է պաշտպանության ողջ անձնակազմը, անվտանգության կապալառուները, հարևան գույքը, ռազմական ոստիկանությունը և տեղական իշխանություններին՝ մեր բազաները պաշտպանելու և արտաքին սպառնալիքներին արձագանքելու համար», - ասաց խոսնակը։Yutong-ի ներկայացուցիչն ասել է, որ Ավստրալիայում «ոչ ոք իրավունք չունի ապօրինի մուտք գործել կամ դիտել տվյալներ» առանց հաճախորդի թույլտվության, և ընկերությունը «խստորեն հետևում է Ավստրալիայի տվյալների պաշտպանության օրենքներին և կանոնակարգերին»:«Ավստրալիայում Yutong մեքենաները չեն աջակցում արագացման, ղեկի կամ արգելակման ազդանշանի հեռակառավարմանը», - ասել է խոսնակը: «Yutong-ը հավաքում է միայն մեքենայի գործառնական տվյալները, որոնք փոխանցվում են տերմինալի միջոցով տեղական բջջային ցանցի միջոցով անմիջապես Ավստրալիայի Սիդնեյում գտնվող AWS [Amazon Web Services] տվյալների կենտրոնին»:Yutong ավտոբուսները օգտագործվում են Ավստրալիայի բազմաթիվ նահանգներում և տարածքներում, ներառյալ Կանբերայում:Transport Canberra-ն պայմանագիր է ստորագրել 2023 թվականի մայիսին՝ 90 հատ էլեկտրական մարտկոց Yutong E12 ավտոբուսների մատակարարման համար:

The same Chinese company that makes electric buses now under review in Denmark and Norway also has buses on Australian roads, sparking concern among cybersecurity experts. Norwegian transport operator Ruter published test results last week that showed bus-maker Yutong Group had access to buses' control systems for software updates and diagnostics on the model they tested. "In theory, this could be exploited to affect the bus," it said, explaining the bus could be remotely turned off. On the company's Australian website, Yutong Australia said it had "delivered" more than 1,500 vehicles here since 2012. They added that, in Australia, the practice was to update software physically at service centres rather than remotely. Ruter did not name the model of "brand new Yutong bus" it tested and a Yutong spokesperson told the ABC the bus in the spotlight in Norway "is not the same model as the Yutong buses operating in Australia". However, cybersecurity expert Alastair MacGibbon said it was a "moot point" whether the bus model raising concern in Europe was in Australia. Mr MacGibbon, chief strategy officer at CyberCX and former head of the Australian Cyber Security Centre, said all "connected" vehicles, and particularly electric vehicles, required constant connectivity with manufacturers who have access to microphones, cameras, and GPS devices. "The problem is, of course, that if a company is domiciled in China, they obviously come under the lawful direction of the CCP [Chinese Communist Party]." Mr MacGibbon urged the government to "actively consider" preventing public servants or politicians from using all Chinese-made electric vehicles or having them on government property. "The simple fact is that our largest trading partner is also probably our largest threat and we need to make rational decisions," he said, while acknowledging there were no "simple solutions". A Defence Department spokesperson said the department employed a "layered approach to security of the Defence estate". "The layered approach to base security includes all Defence personnel, security contractors, neighbouring properties, military police and local authorities, to keep our bases secure and respond to external threats," the spokesperson said. A Yutong spokesperson said in Australia "no-one is allowed to unlawfully access or view the data" without customer authorisation and the company "strictly complies with Australian data protection laws and regulations". "Yutong vehicles in Australia do not support remote control of acceleration, steering, or braking signal," the spokesperson said. "Yutong only collects vehicle operational data, which is transmitted via the onboard terminal through the local mobile network directly to the AWS [Amazon Web Services] data centre in Sydney, Australia." Yutong buses are used in multiple states and territories in Australia, including in Canberra. Transport Canberra signed a contract in May 2023 for the supply of 90 electric battery Yutong E12 buses, with the first of these 90 buses delivered in May 2024, according to the agency's 2023-24 annual report. Yutong Australia's website says it has workshops and dealer support in all major Australian cities including Sydney, Melbourne, Brisbane, Perth, Cairns. This included around software "being pushed to the vehicle to include any updates or fixes, especially in the firmware". Mr Desmond said if these vehicles were relied upon by government, defence, intelligence, law enforcement, or contractor workforces, it would be "a national security issue". This was not just an issue specific to Chinese-made electric vehicles, he added. Any smart device imported and used in Australia should "be fully assessed for data collection, storage, and transmission", Dr Desmond said. Companies in Europe and the US also supply electric buses or components into Australia. "Australians have become extremely reliant on foreign manufacturers for a variety of devices, including vehicles, and often are completely unaware of the data collection and exploitation processes involved. A VDI spokesperson added that while Yutong vehicles have "over-the-air" capability, VDI’s practice in Australia is to perform vehicle software updates physically at our authorised service centres, with customer consent — not remotely.