NETTAVISEN: Ruter har nå varslet Samferdselsdepartementet om funnene, men er likevel ikke sjokkert over hva de fant ut.
– Vi ønsket å gå fra spekulasjon til innsikt. Og jeg må faktisk si at funnene ikke er så ille som jeg hadde fryktet, sier Ruter-sjef Bernt Reitan Jenssen til Aftenposten.
Ifølge avisen fraktet Ruter to busser i all hemmelighet til Drammen i sommer.
Den ene er produsert av nederlandske VDL, mens den andre er fra den kinesiske produsenten Yutong.
Bussene ble fraktet til et filmstudio, og ble sagt å skulle være med i en filminnspilling.
Sannheten var imidlertid ikke at de skulle filmes. De skulle heller plukkes fra hverandre og testes for å isolere signaler i en isolert gruve.
Der fant de ut at den kinesiske bussen kan stoppes eller gjøres ubrukelig av produsenten.
Bussene ble også sjekket for om kjørekameraer var koblet til internett, og om den kinesiske produsenten hadde full tilgang til alt som forgår inne i og utenfor bussen.
Det skulle det vise seg at det ikke var. Bussene kan derfor ikke filme eller sende bilder til produsenten, ifølge Tor Indsøy, som var med på å sjekke bussene.

Les også
Raser mot pendlersvar: – Dette er virkelig drøyt
Kritisk funn
De sjekket også om bussenes programvare kan oppdateres trådløst av produsenten. Såkalte «over-the-air»-oppdateringer (OTA).
Ikke den nederlandske, lød konklusjonen.
Den kinesiske har imidlertid en boks med et simkort, som gir produsenten direkte digital tilgang til hver enkelt buss. Det er i utgangspunktet for å kunne oppdatere programvare, men kan utnyttes på andre måter.
– I teorien kan bussene stoppes eller gjøres ubrukelig av produsenten gjennom denne boksen, sier Arild Tjomsland, som også var med på testen.
Verken Aftenposten eller Nettavisen har lykkes i å få en kommentar fra Yutong om funnene.

Les også
Kan bli endringer: Her må du følge med
Flere sårbarheter
Ruter oppdaget også en enda mer teknisk sårbarhet, det deler av programvaren Yutong bruker hadde et sikkerhetshull som i verste fall kan utnyttes til sabotasje.
Det har Ruter meldt fra om til leverandøren av systemet, og det skal nå være rettet.
Ruter bekrefter også at de har hatt møte med Samferdselsdepartementet om testen, og at departementet ønsker å samarbeide med dem om utfordringene, skriver Aftenposten.
Ruter har i dag cirka 300 kinesiske elbusser i trafikk, som er en del av byens beredskapsplaner. De skal kunne evakuere befolkningen ved krig eller krise.
Samferdselsråd Håkon Snortheim (H) i Akershus fylkeskommune redegjorde for funnene til fylkesrådet tirsdag formiddag.
– Denne avdekkingen får en direkte konsekvens for busstilbudet på Romerike ved at det nå vil stilles krav til cybersikkerhet i de kommende anbudene, sier Snortheim til RB.

Les også
Togpendler om rutekutt: – Da vil jeg nok velge bilen