Det er lykkedes en cybersikkerhedsekspert at hacke en hybrid fra BYD. Men nu kritiseres testen for at kræve fysisk adgang til bilen.
En højspændt debat om datasikkerhed i kinesiske biler raser i øjeblikket i Australien efter et opsigtsvækkende tv-indslag.
TV-stationen ABC News bad en cybersikkerheds-ekspert om at hacke en hybridbil fra BYD.
Men nu kritiseres testen for at kræve fysisk adgang til elbilen.
Tv-programmet Four Corners på ABC News arbejdede sammen med cybersikkerhedseksperten Dan Restuk i Canberra i forsøget på at knække elbilen digitale forsvar.
Eksperten fik adgang til en BYD Shark 6 og formåede at låse dørene, slukke forlygterne, aktivere hornet og aflytte kabinens mikrofon under kørsel.
Ifølge journalist Angus Grigg var og er sikkerheden i en BYD overraskende svag, fordi BYD’s software ikke er beskyttet af en adgangskode.
Den adgang, sikkerhedseksperten fik til bilen, udnytter dog kun de adgange til bilen, som bilmærket i forvejen har, siger ABC News.
Var inde efter 14 dage
Efterfølgende har både BYD’s egen undersøgelse og youtuberen The Electric Viking dog kritiseret testen.
Det viser sig nemlig, at sikkerhedseksperten selv ejede hybridbilen og arbejdede fysisk inde i kabinen i hele to uger for at gennemføre eksperimentet.
Først udnyttede han tilsyneladende en softwarefejl til at åbne en skjult ingeniørtilstand og installere en app, der gav adgang til bilens systemer.
For at styre lygterne og vinduesviskerne måtte holdet tilmed fjerne bilens SIM-kort, bruge eget hotspot og koble en lille computer direkte på ledningsnettet.
Ifølge The Electric Viking tegnede tv-indslaget derfor et misvisende billede, da ingen fremmede kan udføre et sådant fysisk indgreb ude fra gaden.
BYD: Vi har lukket hullet
Samtidig siger BYD, at en række systemer effektivt holdt sikkerheds-eksperten helt ude af adgangen til kameraer og andre følsomme systemer i elbilen.
Problemet er heller ikke isoleret til hverken Kina eller kinesiske biler.
Allerede i 2015 lykkedes det et hold hackere, at overtage styringen af Jeep Cherokee, der var forbundet til internettet.
Mens Toyota og Volkswagen måtte erkende, at de var blevet ramt af ligende datalæk i 2023.
Siden har det vist sig, at også ladestandere til netop elbiler kan hackes og blandt andet omdannes til spilkonsoller.
Efter det australske forsøg oplyser BYD, at hullet, som ABC News fik udnyttet er blevet lukket med en softwareopdatering.
