Vild opdagelse: Elbil sender 90 procent data til Kina

Hvad gør en moderne elbil, hvis den fuldstændig mister forbindelsen til omverdenen? For at få svar låste en gruppe norske sikkerhedseksperter en Nio ES8 inde i en lukket hule, hvor ingen almindelige signaler kunne slippe ind eller ud.

Alligevel forsøgte bilen igen og igen at komme på nettet. Seniorrådgiver ved Universitetet i Sørøst-Norge Arild Tjomsland stod i spidsen for testen, og han fortæller, at bilen konstant ville oprette forbindelse for at sende oplysninger væk.

Han siger til Motor.no, at ingen endnu ved, hvad de data i sidste ende skal bruges til.

Først handlede undersøgelsen om at få et teknisk overblik over, hvordan bilen kommunikerer. Men efterhånden som forskerne gennemgik logfilerne fra testen, dukkede der et mønster op, som gjorde sagen langt mere alvorlig, end de havde forventet.

90 procent af data ender i Kina

Sammen med sikkerhedsekspert Tor Indstøy fra Telenor analyserede Tjomsland den trafik, bilen forsøgte at sende ud fra hulen. Her viste det sig, at næsten al datatrafikken pegede i én bestemt retning.

Ifølge eksperterne gik omkring 90 procent af forbindelserne mod Kina, og bilen forsøgte samtidig at få kontakt til det kinesiske BeiDou-satellitsystem, der fungerer som Kinas svar på GPS og bruges både civilt og militært.

– 90 procent går til Kina, siger Tor Indstøy til NRK Radio.

Tjomsland forklarer til Motor.no, at de direkte kunne se forsøgene på at kontakte BeiDou, og at bilen tilsyneladende har mulighed for at vælge den løsning i stedet for GPS, som ellers er standard i Vesten.

Testen har samtidig vist et markant spænd mellem det, bilproducenterne lover i deres dokumentation, og den måde bilerne rent faktisk gemmer og sender data på i praksis.

Nio afviser beskyldningerne og siger, at alle tekniske køretøjsdata kun behandles, anonymiseres og krypteres i bilen.

En talsmand oplyser til NRK, at data ikke deles med Nios cloudtjeneste uden brugerens samtykke.

Den kinesiske ambassade i Norge har tidligere kaldt bekymringen om elbiler som sikkerhedstrussel for en ubegrundet sammensværgelse.

Press på politi, busser og andre kinesiske køretøjer

Afsløringen kommer på et tidspunkt, hvor norsk politi står foran et større indkøb af nye patruljebiler. Politiets køretøjer må kun udveksle oplysninger med ordensmagten, så uafhængige eksperter advarer nu mod at stole blindt på producenternes beskrivelser af, hvilke data der forlader bilerne.

Tjomsland peger på behovet for egne tests af de modeller, der står klar i bilhusene lige nu.

Sagen står ikke alene. Det norske busselskab Ruter har tidligere opdaget, at deres kinesiske Yutong-busser kunne fjernstyres og standses fra Kina gennem et skjult SIM-kort.

Senere viste det sig, at tilsvarende SIM-kort også sidder i flere hundrede danske busser, hvilket har skærpet debatten om, hvem der reelt har kontrol over køretøjerne.

Også i Sverige har udviklingen fået eksperter til at løfte pegefingeren, og en professor i cybersikkerhed har advaret mod at dele følsomme oplysninger i nyere Volvo-modeller, som er produceret efter at kinesiske Geely overtog mærket i 2010.