Ruters egne tester viser: Oslos elbusser kan fjernstyres

I hemmelighet har Ruter testa sikkerheten til sine egne elbusser fra Kina. Konklusjonen er at de kan stoppes og settes ut av drift av produsenten.

Selskapet har varsla Samferdselsdepartementet om funnene, melder Aftenposten.

Ifølge avisa ble testen gjennomført i sommer. Da ble to av Ruters busser frakta til Sandvika for testing.

En av dem var en elbuss produsert i Europa. Den andre en elbuss fra kinesiske Yutong.

Kan kontrolleres

Ruter tok bussene fra hverandre og undersøkte dem i et rom der signaler ble isolert.

Der fant de ut at de kinesiske elbussene kan tas kontroll over av produsenten.

Ifølge Ruter har produsenten fjerntilgang til dette på hver enkelt buss:

• Pogramvareoppdatering
• Diagnostikk
• Styringssystem for batteri- og kraftforsyning

«I teorien kan bussen derfor stoppes eller gjøres ubrukelig av produsenten,» melder Ruter.

Derfor har de nå varsla regjeringa om sine funn.

– Vi må hente ut spisskompetanse

– Vi har informert nasjonale og lokale myndigheter og samarbeider om å etablere tydelige krav til cybersikkerhet i fremtidige anskaffelser, sier Ruter-sjef Bernt Reitan Jenssen.

Han mener dette er på et så teknologisk avansert nivå at det blir for komplisert for fylkeskommuner, eller Ruter, å håndtere alene.

– Vi trenger å involvere alle kompetente myndigheter som steller med cypersikkerhet, stå sammen og hente ut spisskompetanse. Kanskje ikke bare på nasjonalt nivå, men også på internasjonalt nivå.

Samferdselsminister Jon-Ivar Nygård sier de skal skal gjøre grundige kartlegginger av risiko knytta til å ha busser fra land Norge ikke har et sikkerhetspolitisk samarbeid med.

– Vi er i gang med det arbeidet. Sammen med aktører som Ruter og andre som driver med kollektivtransport skal vi sørge for å gjøre denne sektoren mindre risikoutsatt.

Nygård sier de har laget et regelverk som pålegger selskaper å gjøre risikovurdering ved innkjøp. Det har også Ruter gjort.

– De har varslet oss, og vi har gjort vurderinger av det. Vi har vurdert det ut fra konsentrasjon at det var uproblematisk. Så er dette noe som må vurderes kontinuerlig.

Kommer til å ta bussen hjem

Jenssen forklarer at det er en risiko for at både leverandører og andre kan ta kontroll over alt som er koblet til internett og skytjenester.

– Derfor har vi ønsket å kartlegge hvordan dette risikobildet ser ut. Men ikke minst: hva er det mulig å gjøre noe med?

Og det siste er han positivt overrasket over, sier Jenssen til NRK. Ruter har allerede satt i gang.

– Både hvordan vi fysisk sett kan beskytte bussene, hvordan vi skal passe på og overvåke oppdateringer, og hvordan vi kan stille nye krav til leverandørene våre i fremtidig konkurranse.

Jenssen sier også at det er lav sannsynlighet for at leverandørene skal stoppe bussene. Han sier at noen jo må tjene på det, dersom det skal skje.

– Men det betyr ikke at vi ikke skal ta det på det største alvor. Så det vil skje fremover nå, at det blir tryggere og tryggere, etter hvert som tiltak kommer på plass.

Han presiserer også at bussene ikke kan styres, bare stoppes, dersom noen tar kontroll over dem - og sier det er trygt å kjøre buss.

– Jeg kommer til å ta bussen hjem.

Kina-busser på Vestlandet

De kinesiske elbussene er satt i drift på flere strekninger i Oslo og kommunene rundt. Totalt har Ruter drøyt 300 slike busser i drift, ifølge avisa.

Og de brukes ikke bare i Oslo.

Ifølge Statens Vegvesen er det omtrent 1350 kinesiske busser registrert i Norge. Ca. 850 av dem er av merket Yutong.

Vegvesenet gjorde undersøkelsen tidligere i høst. De brukte understellsnummeret for å finne ut hvor bussene ble produsert, og sier det derfor kan være noe usikkerhet knyttet til tallene.

I juni ble 140 Yutong-busser satt i trafikk i Vestland fylke.

Da slo en norsk sikkerhetsekspert alarm om norsk naivitet:

– Jeg kan ikke fatte og begripe at politikerne nekter å høre på sikkerhetsmyndighetenes gjentatte, årlige advarsler, sa Ståle Ulriksen ved Sjøkrigsskolen til NRK da.

Nå er én av fem Skyss-busser i fylket busser fra denne produsenten, ifølge Bergens Tidende.

– Resultatet fra Ruter er interessant og viser at vi må jobbe videre med den digitale vurderinga av bussene, sier Skyss-sjef Målfrid Vik Sønstebø.

Også Brakar i Buskerud har flere busser fra produsenten.

Fjerne SIM-kort

I Oslo, som i flere andre byer, er de offentlige byussene viktige i myndighetenes planer for evakuering i krise.

Ruter sier i en pressemelding at de etter testene er i gang med å finne løsninger.

For eksempel kan bussene kobles fra internett ved å fjerne SIM-kortet, skriver de:

«Dette sikrer at vi beholder lokal kontroll dersom det skulle være nødvendig.»

Ruter har også testa om bussenes kameraer kan sende bilder ut av landet. Testen konkluderte med at kameraene ikke er kobla til internett, og at dette derfor ikke er mulig.

Aftenposten har ikke lyktes med å få tak i Yutong i denne omgang. Men elskapet har tidligere sagt at de følger EUs og Norges lover og regler for innsamling, overføring, lagring og bruk av data.