Ruter descubre vulnerabilidades de ciberseguridad en autobuses Yutong de China

La empresa de transporte público noruega Ruter ha hecho un importante hallazgo en relación con la seguridad de su flota de autobuses eléctricos, específicamente aquellos fabricados por la compañía china Yutong. En un informe reciente, Ruter reveló que, tras realizar exhaustivas pruebas a sus vehículos, se encontraron vulnerabilidades significativas que podrían comprometer la seguridad de los pasajeros y la operatividad de los autobuses. Estos vehículos, que son parte de la flota de Ruter, tienen la capacidad de recibir actualizaciones de software de forma remota, lo que, aunque es una ventaja tecnológica, también plantea riesgos de seguridad.

Las pruebas realizadas por Ruter incluyeron la inspección de autobuses Yutong y de modelos más antiguos de la firma VDL de los Países Bajos. Durante estas inspecciones, se descubrió que Yutong tenía acceso digital a los sistemas de control de los autobuses, lo que les permitía realizar actualizaciones y diagnósticos a través de una conexión a Internet. Esta situación se vuelve alarmante, ya que se identificó que algunos autobuses estaban equipados con tarjetas SIM rumanas, lo que facilitaba el acceso remoto al sistema de control de la batería y la alimentación eléctrica.

La posibilidad de que el fabricante pudiera detener o inutilizar un autobús a distancia es un tema de gran preocupación para Ruter, que ha comenzado a implementar medidas para mitigar estos riesgos. La empresa ha colaborado con el Ministerio de Transportes para desarrollar soluciones que incluyan la creación de cortafuegos y la imposición de requisitos de ciberseguridad más estrictos en futuras adquisiciones de autobuses.

Además, Ruter está trabajando con autoridades nacionales y locales para definir requisitos claros de ciberseguridad, con la intención de aprovechar la oportunidad tecnológica que se presenta antes de que la próxima generación de autobuses sea más integrada y, por lo tanto, más difícil de asegurar. Este caso resalta la importancia de la ciberseguridad en todos los aspectos de la vida moderna, incluso en el transporte público.

¿NO ES IRÓNICO QUE LOS AUTOBUSES, UN MEDIO DE TRANSPORTE TAN COMÚN, PUEDAN SER OBJETOS DE ACCESO REMOTO Y CONTROL? ¿NO DEBERÍAN SER MÁS SEGUROS?