Las autoridades danesas están investigando urgentemente una posible vulnerabilidad de seguridad en cientos de autobuses eléctricos de fabricación china que podría permitir su desactivación a distancia, a raíz de preocupaciones similares planteadas en Noruega.
El asunto salió a la luz después de que la autoridad noruega de transporte público, Ruter, descubriera que el fabricante chino Yutong tenía acceso remoto a los sistemas de control de los autobuses para realizar diagnósticos y actualizaciones de software, acceso que, en teoría, podría aprovecharse para interferir en los autobuses en movimiento.
Pruebas en Noruega exponen riesgos de seguridad
Ruter probó dos autobuses eléctricos de forma aislada para evaluar los riesgos. "Las pruebas revelaron vulnerabilidades que ahora estamos abordando", dijo Bernt Reitan Jenssen, director general de Ruter, añadiendo que se había informado a las autoridades y que era necesario actuar a nivel nacional.
Los investigadores descubrieron que la desactivación a distancia podía evitarse extrayendo las tarjetas SIM, pero que al hacerlo se desconectarían los vehículos de los sistemas operativos clave. Ruter dijo que impondría requisitos de ciberseguridad más estrictos para futuras adquisiciones, advirtiendo de que las próximas generaciones de autobuses podrían ser "más integradas y más difíciles de asegurar"".
Los operadores daneses evalúan sus propias flotas
En Dinamarca, Movia, la mayor empresa de transporte público del país, opera 469 autobuses eléctricos chinos, 262 de los cuales fueron construidos por Yutong. El director de operaciones de Movia, Jeppe Gaard, dijo que le habían informado de que los vehículos eléctricos con sistemas conectados a Internet podían controlarse a distancia. "No se trata sólo de un problema de autobuses chinos", dijo. "Es un riesgo para todos los vehículos y dispositivos conectados con electrónica china".
La Agencia Danesa de Protección Civil dijo que no tenía constancia de que se hubiera desactivado ningún autobús, pero advirtió de que los subsistemas conectados a Internet, incluidas cámaras, micrófonos y GPS, podrían plantear vulnerabilidades.
Yutong afirmó que cumple todas las leyes pertinentes y las normas de protección de datos de la UE, y añadió que los datos de los vehículos en la UE se almacenan de forma segura en un centro de datos AWS de Fráncfort.
Sin embargo, Thomas Rohden, presidente de la Sociedad China-Crítica Danesa, criticó la dependencia de Dinamarca de las empresas chinas. "Hemos sido demasiado lentos. Es un gran problema depender tanto de un país con valores tan diferentes", dijo.
