Đan Mạch điều tra nguy cơ xe buýt Trung Quốc bị điều khiển từ xa
Giới chức Đan Mạch vừa phát hiện một điểm yếu nghiêm trọng trên hàng trăm xe buýt điện nhập khẩu từ Trung Quốc, cho phép nhà cung cấp nước này có quyền truy cập và can thiệp vào hệ thống vận hành.
Sự cố khiến giới chức Copenhagen lo ngại về khả năng bị tấn công hoặc vô hiệu hóa toàn bộ đội xe, đồng thời đặt ra câu hỏi lớn về vấn đề an ninh và sự phụ thuộc công nghệ.
Chính quyền Đan Mạch đang trong cuộc chạy đua nhằm vô hiệu hóa một lỗ hổng bảo mật đáng báo động trên các đội xe buýt điện do Trung Quốc sản xuất, sau khi phát hiện các phương tiện này có thể bị tắt máy từ xa.
Sự việc được chú ý sau khi cơ quan giao thông Na Uy (Ruter) tiến hành điều tra. Tại đây, Ruter nhận thấy nhà cung cấp Trung Quốc (Yutong) duy trì quyền truy cập từ xa vào hệ thống điều khiển của xe buýt để thực hiện các thao tác cập nhật phần mềm và chẩn đoán. Tuy nhiên, quyền truy cập này tiềm ẩn nguy cơ bị lạm dụng để gây ảnh hưởng tiêu cực tới quá trình hoạt động của xe buýt.
Ông Bernt Reitan Jenssen, Giám đốc điều hành của Ruter, cho biết sau khi thử nghiệm hai chiếc xe buýt điện trong môi trường kiểm soát, họ đã xác định được những rủi ro cần phải có biện pháp đối phó ngay lập tức. Các cơ quan trung ương và địa phương đã được thông báo để cùng phối hợp hành động.

Chính quyền Đan Mạch đang trong cuộc chạy đua nhằm vô hiệu hóa một lỗ hổng bảo mật đáng báo động trên các đội xe buýt điện do Trung Quốc sản xuất. (Ảnh minh họa: Movia)
Dù việc gỡ bỏ thẻ SIM có thể ngăn chặn nguy cơ bị tắt máy từ xa, Ruter đã quyết định không thực hiện vì nó sẽ làm gián đoạn các kết nối quan trọng khác của xe. Ruter cam kết sẽ siết chặt các quy định về an ninh đối với các hợp đồng mua sắm xe buýt trong tương lai.
Tại Đan Mạch, công ty vận tải Movia đang khai thác tổng cộng 469 chiếc xe buýt điện từ Trung Quốc, trong đó có 262 chiếc thuộc thương hiệu Yutong.
Giám đốc điều hành của Movia, ông Jeppe Gaard, thừa nhận ông đã nắm được thông tin rằng: "Các loại xe có tích hợp thiết bị điện tử và phần mềm có kết nối mạng Internet – bao gồm cả xe buýt và ô tô điện – đều có khả năng bị điều khiển từ xa". Ông nhấn mạnh thêm: "Đây không phải là một vấn đề riêng của xe buýt Trung Quốc, mà là mối lo chung đối với mọi phương tiện và thiết bị sử dụng linh kiện điện tử có nguồn gốc từ Trung Quốc."
Cơ quan Phòng vệ Dân sự và Quản lý Khẩn cấp Đan Mạch (Samsik) xác nhận đã nhận được báo cáo từ Movia. Samsik khẳng định chưa có bất kỳ vụ việc xe buýt nào bị vô hiệu hóa cụ thể được ghi nhận, nhưng đưa ra cảnh báo rằng các hệ thống phụ trên xe có kết nối Internet và các cảm biến như camera, micro, GPS có thể là "yếu điểm dễ bị lợi dụng để gây rối hoạt động vận tải".
Đại diện Samsik cho biết các cơ quan chức năng sẽ tiếp tục giám sát sát sao tình hình và sẵn sàng cung cấp tư vấn, hướng dẫn cho các công ty và chính quyền nhằm giảm thiểu và đối phó với những mối đe dọa an ninh liên quan đến các công nghệ này.
Về phần mình, hãng Yutong khẳng định họ "tuân thủ nghiêm ngặt các quy định và tiêu chuẩn tại các thị trường hoạt động". Dữ liệu của các xe Yutong tại EU được bảo vệ tại trung tâm dữ liệu AWS ở Frankfurt, chỉ phục vụ mục đích bảo trì, tối ưu hóa dịch vụ và được bảo vệ bằng các biện pháp mã hóa, kiểm soát truy cập nghiêm ngặt.
Bình luận về vụ việc, Thomas Rohden, Chủ tịch Hội Phê bình Trung Quốc tại Đan Mạch, cho rằng Đan Mạch đã "quá bị động" trong việc giảm bớt sự phụ thuộc vào các công ty Trung Quốc. Ông nhận định: "Đây là một vấn đề nghiêm trọng. Chúng ta không nên phụ thuộc quá nhiều vào một quốc gia có hệ giá trị khác biệt với Đan Mạch," đồng thời lưu ý rằng điều này làm giảm khả năng tự cường của Đan Mạch.


































