Säkerhetshot kopplade till kinesiska elfordon

Trafikverket har i sin rapport, Öppen antagonistisk hotbild mot transportsektorn, identifierat att hoten mot den svenska transportsektorn har ökat. De beskriver hur den ryska militära underrättelsetjänsten GRU har hackat cirka 10 000 trafikövervakningskameror i flera länder för att övervaka transporter i realtid.

Rapporten påpekar att ”den uppkopplade tekniken i dagens bilar öppnar för ytterligare en sårbarhet som måste adresseras”, och nämner indirekt Kina som en potentiell risk genom att påstå att ”länder vars lagstiftning kräver att även privata företag lämnar uppgifter till landets underrättelsetjänst kan innebära en informationssäkerhetsrisk”.

I Kina är privata företag skyldiga att bistå underrättelsetjänsten när information begärs. Säkerhetsexperten Arild Tjomsland berättar hur han testade en kinesisk elbil, en Nio ES8, i ett bergrum för att analysera dess kommunikation.

Under testet, kallat Project Lion Cage, visade det sig att elbussen kunde fjärrstyras och att Nio-bilen konstant skickade stora mängder data. ”Vi upptäckte att bilen hela tiden kopplar upp sig till nätet för att överföra information till internet. Vad informationen ska användas till vet vi inte, men det är uppenbart att den kan vara intressant för främmande makters underrättelsetjänst”, säger han.

Tjomsland tillägger: ”När bilen inte hade täckning anropade den det kinesiska satellitsystemet BeiDou. Antagligen ville bilen då bara veta var den befinner sig, men det är intressant att den bara vänder sig till BeiDou och inte till GPS”.

Efter testet bad norska NRK den kinesiska ambassaden om en kommentar. Ambassaden svarade: ”Anklagelser om att kinesiska elbilar ska utgöra en säkerhetsrisk har aldrig bevisats. Det är bara en ogrundad konspiration”.

Nio uppger att kördata lagras krypterat i bilen och delas endast med Nio om bilägaren ger sitt samtycke. Trots detta varnar Trafikverket för att kryptering inte skyddar mot statlig övervakning. ”Stulen information sparas tills de teknologiska framstegen inom kvantdatorer möjliggör att den dekrypteras”, skriver de.