ต้องกังวลไหม? นอร์เวย์พบรถบัสไฟฟ้าของจีนสามารถปิดการใช้งานจากระยะไกลได้

หน่วยงานขนส่งสาธารณะ (Ruter) ของกรุงออสโล ประเทศนอร์เวย์ ได้ทำการตรวจสอบระบบความปลอดภัยของรถบัสไฟฟ้าที่ให้บริการอยู่ในเมือง เพื่อป้องกันความเสี่ยงด้านความมั่นคงทางไซเบอร์ ผลการตรวจสอบกลับสร้างความตกตะลึง เพราะพบว่ารถบัสจากบริษัทจีน Yutong นั้นสามารถถูกปิดการทำงานจากระยะไกลได้โดยผู้ผลิตเอง

การตรวจสอบครั้งนี้ ทำในห้อง Faraday Cage หรือห้องที่ป้องกันคลื่นแม่เหล็กไฟฟ้าและสัญญาณไร้สายทุกชนิด เพื่อให้มั่นใจว่าผลการทดสอบจะไม่ถูกรบกวนจากสัญญาณภายนอก ผลการทดสอบพบว่าซอฟต์แวร์ภายในรถบัส รวมไปถึงระบบตรวจสอบและควบคุมพลังงานของแบตเตอรี่มีช่องทางให้ผู้ผลิตสามารถควบคุมหรือหยุดการทำงานจากทางไกลได้ด้วย

Ruter รายงานต่อรัฐบาลว่าในทางทฤษฎี รถบัสเหล่านี้สามารถถูกหยุดหรือทำให้ไม่สามารถใช้งานได้จากผู้ผลิต อย่างไรก็ตาม ภายหลังหน่วยงานได้ชี้แจงเพิ่มเติมว่ารถบัสจะไม่สามารถถูกควบคุมได้ในปัจจุบัน ผู้โดยสารจึงยังคงใช้บริการได้อย่างปลอดภัย

เมื่อเปรียบเทียบกับรถบัสจากบริษัทสัญชาติดัตช์อย่าง VDL กลับไม่พบระบบควบคุมระยะไกลเช่นเดียวกัน ซึ่งถือเป็นมาตรฐานที่บริษัทตะวันตกมักหลีกเลี่ยงเพื่อป้องกันปัญหาด้านความปลอดภัย เพื่อความมั่นใจ Ruter ได้ตัดการเชื่อมต่ออินเทอร์เน็ตของรถบัสทุกคัน โดยการถอดซิมการ์ดออกจากโมเด็ม ซึ่งดำเนินการกับรถบัส Yutong ทั้งหมด 300 คันในกรุงออสโล และอีกกว่า 550 คันในพื้นที่อื่นของประเทศ

เหตุการณ์นี้ทำให้ Ståle Ulriksen ผู้เชี่ยวชาญด้านความมั่นคงแห่งชาติจากโรงเรียนนายเรือของนอร์เวย์ ออกมาแสดงความไม่พอใจ โดยกล่าวว่านักการเมืองของประเทศมีความไร้เดียงสาเกินไปที่ไม่ฟังคำเตือนจากหน่วยงานด้านความมั่นคงซึ่งย้ำมาอย่างต่อเนื่องทุกปี

จริง ๆ แล้วข้อดีอย่างหนึ่งของการมีซอฟต์แวร์รีโมตระยะไกลคือผู้ผลิตสามาถตรวจสอบ ซ่อมแซม หรืออัปเดตซอฟต์แวร์ได้ โดยไม่ต้องส่งทีมงานไปถึงต่างประเทศ ซึ่งเป็นวิธีลดต้นทุนที่นิยมใช้ในอุปกรณ์อุตสาหกรรม เช่น เครนท่าเรือ หรือรถยนต์อัจฉริยะจากจีน อย่างไรก็ตาม ปัญหาความมั่นคงจากเทคโนโลยีต่างชาติก็ยังเป็นประเด็นใหญ่ ในปีเดียวกันนี้เอง ผู้เชี่ยวชาญจากสหรัฐอเมริกาพบว่าในแผงโซลาร์เซลล์ที่ผลิตจากจีนมีอุปกรณ์สื่อสารที่ไม่ได้ระบุไว้ในเอกสารติดมาด้วย ซึ่งสามารถหลบเลี่ยงระบบไฟร์วอลล์และสั่งปิดเครื่องแปลงพลังงานไฟฟ้าจากระยะไกลได้

นักวิเคราะห์เตือนว่านี่ไม่ใช่เรื่องเล็ก เพราะหากอุปกรณ์เหล่านี้ถูกควบคุมพร้อมกัน ก็อาจสร้างความเสียหายรุนแรงต่อโครงข่ายไฟฟ้าของประเทศนั้น ๆ จนเกิดไฟดับเป็นวงกว้างได้

ที่มา Cybernews

วัชรกุล พัฒนาประทีป