Két elektromos buszt vetett alá alapos vizsgálatnak norvég Ruter közlekedésszervező cég, a BKK megfelelője az oslói fővárosban. Egy hároméves, holland gyártmányú VDL-t és egy vadonatúj kínai Yutongot teszteltek. A buszokat alapos átvizsgálás mellett izolált környezetben, egy hegy belsejében tesztelték, ami azért volt fontos, hogy a járművek véletlenül se tudjanak kapcsolódni semmilyen távoli szerverhez. Ez ugyanis, ahogy a modern elektromos autóknál, a buszoknál is megszokott: a jármű bizonyos funkciói működése, illetve a fedélzeti szoftver hibáinak javítása, frissítése érdekében kapcsolatot tart gyártója központjával. A norvég próba célja pedig éppen az volt, hogy a szolgáltató feltárja a „buszokkal kapcsolatos kockázatokat”.
Mint kiderült: egyik busz kamerarendszere sem kapcsolódik az internethez, így azok képe nem nyerhető ki ily módon. Ez a jó hír – a rossz, hogy a Yutong esetében elérhető vezeték nélküli szoftverfrissítési lehetőség (OTA), mellyel a kínai gyártó közvetlen digitális hozzáféréssel rendelkezik. Ráadásul a szoftverfrissítését felelős rendszerben biztonsági réseket is találtak a norvégok. (Ezeket jelezték a kínai gyártónak, amely már javította is a feltárt sebezhetőségeket.)
A vizsgálat során megállapították, hogy a Yutong busz egy romániai SIM-kártya segítségével tart fenn kapcsolatot. A gyártó az akkumulátor és az áramellátás vezérlőrendszereihez is hozzáférhet, így elméletileg akár távolról megállíthatja, használhatatlanná is teheti a buszt. (A holland busz esetében ilyenre nincs mód.) A Ruter szakemberei azt is kiderítették, hogy az online kapcsolódás opcionális. Azaz kivették a SIM-kártyát, a távoli kapcsolat így megszakadt, de a busz ettől egyébként használható maradt. A frissítések késleltethetők, így a helyi szakemberek átnézhetik település előtt az új szoftververziókat.
A holland VDL busza nem rendelkezik OTA frissítési lehetőséggel, így a problémák egyike sem érinti.
https://hvg.hu/kkv/20250827_Kinai-magyar-aramszedos-villanybuszok-allhatnak-szolgaltba-Budapesten
Az oslói közlekedésszervező több intézkedést is hozott, hogy elkerülje a későbbi kockázatokat. Olyan tűzfalakat húznak fel, amelyek garantálják a helyi ellenőrzést, és a védelmet a hackerekkel szemben. A jövőbeni beszerzéseknél szigorúbb biztonsági követelményeket szabnak meg. Az Oslóban közlekedő 300 Yutong buszból, illetve a Norvégia más településein üzemben tartott 500 járműből pedig egytől egyig kivették a SIM-kártyákat.
A magyar szál
A Yutong neve hazánkban sem ismeretlen. Augusztusban – az Ikarussal közösen – ez a cég nyerte a BKK 160 darab, akkumulátoros önjáró képességgel is bíró trolibuszra kiírt tenderét. Vitézy Dávid volt közlekedési államtitkár, a Podmaniczky Mozgalom fővárosi frakcióvezetője a norvég ügy kirobbanása után egy Facebook-bejegyzésében írt az ügyről, hangsúlyozva, hogy épp ez a cég nyerte el a tavaly kiírt tendert.
https://www.facebook.com/vitezydavid/posts/pfbid0H8wEaMdskCdrSMmiZZLpyjvV3MZE8xnunCpDEpL9TTFhuMAgz4a9hBM3tLqM9typl
„Ezért levélben kérdeztem rá a közbeszerzési eljárást lebonyolító BKK-nál a mai napon, hogy milyen garanciák vannak a szerződésben arra vonatkozóan, hogy ez a Yutong által Budapestre szállítandó trolik esetében ne fordulhasson elő” – fogalmazott, megjegyezve, hogy „mivel a szerződés még nincs aláírva, ha ez nem garantálható, lehet, jobb nem ilyen cégtől venni trolikat”.
A norvég vizsgálat eredményei a magyar fővárosban is hasznos információk: ha a BKK aláírja a szerződést és megvásárolja a járműveket, a budapesti szakemberek oslói kollégáikhoz hasonlóan kivehetik a SIM-kártyákat a járművekből. Így az elméleti lehetőségét is kizárhatják annak, hogy általuk távolról be lehessen avatkozni a közlekedési rendszerbe.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
