Pruebas de Ruter confirman que los autobuses eléctricos chinos en Oslo pueden controlarse remotamente por el fabricante
Ruter, la empresa de transporte público de Oslo, ha realizado pruebas secretas durante el verano que revelan graves vulnerabilidades de ciberseguridad en los autobuses eléctricos fabricados por la empresa china Yutong. En un entorno controlado en Sandvika, se desmontaron dos autobuses —uno europeo y otro chino— y se aislaron las señales. Los resultados muestran que el fabricante chino tiene acceso remoto a funciones críticas como actualizaciones de software, diagnóstico, y el sistema de gestión de baterías y suministro eléctrico. En teoría, esto permitiría detener o inutilizar los vehículos a distancia. Ruter ha informado al Ministerio de Transportes noruego y colabora con autoridades nacionales e internacionales para establecer requisitos más estrictos de ciberseguridad en futuras adquisiciones. El director de Ruter, Bernt Reitan Jenssen, subraya la necesidad de involucrar a expertos en ciberseguridad a nivel nacional e internacional, dado el alto nivel técnico del riesgo. Aunque la probabilidad de un ataque se considera baja, se están implementando medidas como la desconexión física de los autobuses de internet mediante la extracción de tarjetas SIM para mantener el control local. Además, se ha confirmado que las cámaras de los autobuses no están conectadas a la red, por lo que no pueden transmitir imágenes al extranjero. Actualmente, Ruter opera más de 300 autobuses Yutong en Oslo y alrededores, y otros operadores como Skyss en Vestland (140 unidades) y Brakar en Buskerud también los utilizan. Expertos en seguridad noruegos han advertido repetidamente sobre los riesgos de depender de proveedores de países sin acuerdos de seguridad con Noruega. El ministro de Transportes, Jon-Ivar Nygård, anuncia una evaluación continua de riesgos y la obligación de realizar análisis de riesgo en compras públicas. Ruter asegura que los autobuses son seguros para los pasajeros y que seguirán mejorando las protecciones.