Vilt funn: Elbil sender 90 prosent av dataene sine til Kina

Hva gjør en moderne elbil hvis den mister all kontakt med omverdenen? For å finne ut av det, låste en gruppe norske sikkerhetseksperter en Nio ES8 inn i en lukket grotte der ingen vanlige signaler kunne komme inn eller ut.

Likevel forsøkte bilen gang på gang å koble seg på nettet. Seniorrådgiver ved Universitetet i Sørøst-Norge, Arild Tjomsland, ledet testen, og han forteller at bilen hele tiden ville koble seg opp for å sende informasjon av gårde.

Han sier til Motor.no at ingen ennå vet hva dataene til slutt skal brukes til.

I første omgang handlet studien om å få en teknisk oversikt over hvordan bilen kommuniserer. Men etter hvert som forskerne gikk gjennom loggene fra testen, dukket det opp et mønster som gjorde saken langt mer alvorlig enn de hadde sett for seg.

90 prosent av dataene havner i Kina

Sammen med sikkerhetsekspert Tor Indstøy fra Telenor analyserte Tjomsland trafikken bilen forsøkte å sende ut av grotten. Det viste seg at nesten all datatrafikken pekte i én retning.

Ifølge ekspertene gikk rundt 90 prosent av forbindelsene til Kina, og bilen forsøkte også å få kontakt med det kinesiske satellittsystemet BeiDou, som fungerer som Kinas svar på GPS og brukes til både sivile og militære formål.

• – 90 prosent går til Kina, sier Tor Indstøy til NRK Radio.

Tjomsland forklarer til Motor.no at de direkte kunne se forsøkene på å kontakte BeiDou, og at bilen tilsynelatende har mulighet til å velge den løsningen i stedet for GPS, som ellers er standard i Vesten.

Testen har også vist at det er et betydelig gap mellom hva bilprodusentene lover i dokumentasjonen sin, og hvordan bilene faktisk lagrer og sender data i praksis.

Nio avviser påstandene og sier at alle tekniske kjøretøydata kun behandles, anonymiseres og krypteres i bilen.

En talsperson sier til NRK at data ikke deles med Nios skytjeneste uten brukerens samtykke.

Den kinesiske ambassaden i Norge har tidligere omtalt bekymringen for elbiler som en sikkerhetstrussel som en ubegrunnet konspirasjon.

Press på politi, busser og andre kinesiske kjøretøy

Avsløringen kommer på et tidspunkt der norsk politi står foran et større innkjøp av nye patruljebiler. Politibiler har kun lov til å utveksle informasjon med politiet, og uavhengige eksperter advarer nå mot å stole blindt på produsentenes beskrivelser av hvilke data som forlater kjøretøyene.

Tjomsland peker på behovet for egne tester av de modellene som i dag står i bilutstillingslokalene.

Saken står ikke alene. Busselskapet Ruter har tidligere oppdaget at deres kinesiske Yutong-busser kunne fjernstyres og stoppes fra Kina gjennom et skjult SIM-kort.

Senere viste det seg at lignende SIM-kort også ble funnet i hundrevis av danske busser, noe som har satt fart i debatten om hvem som egentlig har kontroll over kjøretøyene.

I Sverige har utviklingen også fått eksperter til å heve pekefingeren, og en professor i cybersikkerhet har advart mot å dele sensitiv informasjon i nyere Volvo-modeller som er produsert etter at kinesiske Geely overtok merket i 2010.