नॉर्वे के परीक्षणों के बाद डेनमार्क चीनी इलेक्ट्रिक बसों की सुरक्षा खामी दूर करने में जुटा

नॉर्वे में बसों के परीक्षण से डेनमार्क में चिंता क्यों बढ़ी

नॉर्वे में नियंत्रित परीक्षणों से पता चला कि चीन में निर्मित इलेक्ट्रिक बसों में रिमोट कनेक्टिविटी मौजूद है, जिसका इस्तेमाल सेवा के दौरान बसों को बंद करने के लिए किया जा सकता है। डेनमार्क अपने सार्वजनिक बस नेटवर्क को सुरक्षित करने की कोशिश तेज कर रहा है। यह कनेक्टिविटी वैध जरूरतों, मुख्य रूप से सॉफ्टवेयर अपडेट और जांच-पड़ताल के लिए उपलब्ध है। सुरक्षा समीक्षकों का कहना है कि इसी माध्यम का दुरुपयोग होने पर संचालन बाधित हो सकता है। डेनमार्क की एजेंसियां और परिवहन संचालक अब रोजाना इस्तेमाल होने वाली सैकड़ों बसों की बारीकी से जांच कर रहे हैं। इनमें कोपेनहेगन और उसके आसपास Movia द्वारा चलाई जा रही 262 Yutong बसें भी शामिल हैं, ताकि यह सुनिश्चित किया जा सके कि कोई अनियंत्रित रिमोट नियंत्रण सेवा को प्रभावित न कर सके।

नॉर्वे के सार्वजनिक परिवहन संचालक Ruter ने अलग-थलग वातावरण में दो Yutong बसों का परीक्षण किया। इंजीनियरों ने पुष्टि की कि निर्माता अपडेट, जांच-पड़ताल और ऊर्जा प्रबंधन से जुड़ी प्रणालियों से कनेक्ट हो सकता है। जांचकर्ताओं ने पाया कि सिम कार्ड निकालने से बाहरी संपर्क रुक गया। इस कदम से लाइव आगमन जानकारी, रिमोट खराबी का पता लगाने और पूर्वानुमानित रखरखाव जैसी अहम सेवाएं भी बंद हो गईं। Ruter ने राष्ट्रीय और स्थानीय अधिकारियों को इसकी सूचना दे दी है और भविष्य की खरीद के लिए सख्त सुरक्षा आवश्यकताएं तैयार कर रहा है।

Yutong इस दावे को खारिज करती है कि कोई आपूर्तिकर्ता दूर से बस का संचालन, ब्रेक या गति नियंत्रित कर सकता है। कंपनी का कहना है कि डेटा लिंक रखरखाव के लिए है और यूरोपीय डेटा फ्रैंकफर्ट स्थित Amazon Web Services के एक केंद्र में एन्क्रिप्शन और एक्सेस नियंत्रणों के तहत संग्रहित किए जाते हैं। नॉर्वे या डेनमार्क में किसी बस को दूर से बंद किए जाने का कोई दर्ज मामला नहीं है। फिर भी, संचालकों के लिए महत्वपूर्ण उपकरणों तक पहुंच का कोई भी अनियंत्रित रास्ता अस्वीकार्य जोखिम है।

बसों के परीक्षण के दौरान नॉर्वे को क्या पता चला

Ruter ने कहा कि उसकी टीमों को बसों और बाहरी सर्वरों के बीच सुरक्षित मोबाइल कनेक्शन बनाने वाले एम्बेडेड सिम और स्टोरेज मॉड्यूल मिले। इस लिंक से रिमोट जांच-पड़ताल और सॉफ्टवेयर अपडेट किए जा सकते थे। इंजीनियरों ने निष्कर्ष निकाला कि कोई दुर्भावनापूर्ण व्यक्ति या हैक हुआ विक्रेता खाता बिजली आपूर्ति या बस को चलाए रखने वाले अन्य कार्यों को बाधित कर सकता है। परीक्षण में रिमोट स्टीयरिंग या ब्रेक लगाने की क्षमता नहीं दिखी। हालांकि, ट्रैक्शन या बिजली काटकर बस को रोक देने की आशंका सामने आई।

संचालक ने इसी उम्र के एक यूरोपीय निर्माता की बसों की भी जांच की। उन वाहनों में रिमोट अपडेट की सुविधा नहीं थी। इससे संभावित हमले के रास्ते तो कम हुए, लेकिन लचीलापन और रखरखाव की दक्षता भी सीमित रही। इस अंतर और Yutong से जुड़े निष्कर्षों ने नॉर्वे के अधिकारियों को आश्वस्त किया कि कनेक्टेड सेवाओं पर निर्भर किसी भी ब्रांड के लिए खरीद संबंधी स्पष्ट आवश्यकताएं जरूरी हैं।

सिम कार्ड निकालने के उपाय के फायदे और नुकसान

सिम कार्ड निकालने से रिमोट लिंक तुरंत कट जाता है, लेकिन इससे वे उपकरण भी बंद हो जाते हैं जिन पर कई परिवहन एजेंसियां निर्भर हैं। लाइव आगमन सूचना वाले डिस्प्ले और मोबाइल ऐप के अनुमान वाहन की कनेक्टिविटी पर निर्भर करते हैं। रिमोट जांच-पड़ताल और सॉफ्टवेयर रखरखाव की योजना के लिए भी यही जरूरी है। स्थायी रूप से कनेक्शन काटने से खराबी आने पर सेवा बहाल करने में देर होगी और लागत बढ़ सकती है, क्योंकि तकनीशियनों को विस्तृत टेलीमेट्री और शुरुआती चेतावनियां नहीं मिलेंगी। संचालक ऐसे लक्षित सुरक्षा उपायों पर विचार कर रहे हैं जो जरूरी डेटा का प्रवाह बनाए रखें, लेकिन विक्रेता की ऐसी पहुंच रोकें जिसे स्पष्ट रूप से अधिकृत और निगरानी के अधीन न किया गया हो।

क्या बसों पर वास्तव में कब्जा किया गया था

अधिकारियों का कहना है कि बसों को लाइव रिमोट तरीके से नियंत्रित किए जाने का कोई मामला सामने नहीं आया है। Yutong का कहना है कि स्टीयरिंग, प्रणोदन और ब्रेकिंग जैसे सुरक्षा-महत्वपूर्ण कार्य बाहरी नेटवर्क से आने वाले आदेश स्वीकार नहीं करते। Ruter के परीक्षण और विशेषज्ञों की स्पष्टियां अधिक सीमित जोखिम की ओर इशारा करती हैं। कनेक्टेड चैनल के जरिए बिजली आपूर्ति या बैटरी प्रबंधन में बदलाव होने पर बसें चलने लायक नहीं रह सकती हैं। संचालन के लिए ऐसी बाधा गंभीर होगी, भले ही चलते समय वाहन पर चालक का पूरा नियंत्रण बना रहे।

Ruter के मुख्य कार्यकारी अधिकारी Bernt Reitan Jenssen ने कहा कि हस्तक्षेप की कोशिश की आशंका कम है, फिर भी उन्होंने जोखिम घटाने के लिए कदम उठाने की अपील की।

हमें इस जोखिम को गंभीरता से लेना चाहिए।

डेनमार्क क्या कदम उठा रहा है

डेनमार्क की नागरिक सुरक्षा और आपातकालीन प्रबंधन एजेंसी का कहना है कि उसे डेनमार्क में दूर से बसें बंद किए जाने का कोई पुष्ट मामला ज्ञात नहीं है। एजेंसी ने चेतावनी दी है कि सुरक्षा नियंत्रण कमजोर होने पर इंटरनेट से जुड़े उपतंत्रों और सेंसरों का दुरुपयोग करके सेवा बाधित की जा सकती है। वह घटनाक्रम पर नजर रख रही है और आकलन कर रही है कि मौजूदा दिशा-निर्देश पर्याप्त हैं या नहीं। साथ ही, वह रोकथाम और प्रतिक्रिया के उपायों पर संचालकों को सलाह देने के लिए तैयार है।

डेनमार्क की सबसे बड़ी सार्वजनिक परिवहन कंपनी Movia, ज़ीलैंड में चीन में निर्मित 469 इलेक्ट्रिक बसें चलाती है, जिनमें 262 Yutong की हैं। Movia के मुख्य परिचालन अधिकारी Jeppe Gaard ने माना है कि जब सॉफ्टवेयर प्रणालियां खुले नेटवर्क पर हों तो कनेक्टेड वाहन रिमोट हस्तक्षेप की चपेट में आ सकते हैं। उन्होंने कहा कि यह चिंता कई तरह के कनेक्टेड वाहनों और उपकरणों से जुड़ी है। यह सिर्फ चीनी बसों तक सीमित नहीं है। Movia नई निविदाओं में साइबर सुरक्षा आवश्यकताएं सख्त करने की योजना बना रही है और अपने मौजूदा बेड़े के लिए सुरक्षा उपायों का मूल्यांकन कर रही है।

राजनीतिक प्रतिनिधि और नागरिक समाज समूह ऐसे राष्ट्रीय मानक चाहते हैं जिनमें सार्वजनिक परिवहन को महत्वपूर्ण बुनियादी ढांचा माना जाए। उनका तर्क है कि विदेशी विक्रेताओं पर अत्यधिक निर्भरता संकट के समय लचीलापन कमजोर करती है। सांसद एकसमान निविदा मानदंड, आपूर्तिकर्ता जोखिम जांच, डेटा स्थानीयकरण नियम और अनियंत्रित रिमोट पहुंच पर सीमाओं जैसे विकल्पों पर विचार कर रहे हैं। किसी भी बदलाव को संचालकों को सेवा चालू रखने के व्यावहारिक साधन देते हुए डेनमार्क और यूरोपीय संघ के खरीद कानूनों के अनुरूप होना होगा।

पहुंच और डेटा के बारे में Yutong का क्या कहना है

Yutong का कहना है कि उसकी बसों में सुरक्षा-महत्वपूर्ण कार्यों को दूर से नियंत्रित करना संभव नहीं है। कंपनी के मुताबिक, मुख्य नियंत्रण इकाई स्टीयरिंग, प्रणोदन और ब्रेकिंग प्रणालियों से अलग है। डेटा कनेक्शन से जांच-पड़ताल, प्रदर्शन की निगरानी और केबिन को पहले से आरामदायक तापमान पर लाने जैसे सुविधाजनक कार्य किए जाते हैं। अपडेट के लिए संचालक की स्पष्ट मंजूरी जरूरी है। कंपनी यह भी कहती है कि यूरोपीय संघ के भीतर का डेटा फ्रैंकफर्ट में संग्रहित है और एन्क्रिप्शन तथा सख्त एक्सेस नियंत्रणों से सुरक्षित है। Ruter ने स्पष्ट किया है कि उसके निष्कर्ष सैद्धांतिक जोखिम बताते हैं और सुरक्षा से जुड़ी ऐसी कोई घटना सामने नहीं आई है।

तकनीकी जोखिम की व्याख्या

आधुनिक बसों में टेलीमैटिक्स इकाई होती है, जो सेलुलर नेटवर्क से जुड़ी रहती है। यह इकाई स्थिति संबंधी डेटा भेजने और सॉफ्टवेयर पैकेज या कॉन्फ़िगरेशन बदलाव प्राप्त करने के लिए क्लाउड प्लेटफॉर्म से संवाद करती है। वाहन के भीतर, कंट्रोलर एरिया नेटवर्क प्रणोदन, बैटरी, दरवाजों, हीटिंग और चालक के डिस्प्ले जैसे उपतंत्रों को जोड़ता है। अच्छे डिजाइन में सुरक्षा-महत्वपूर्ण सर्किट अलग लाइनों पर रखे जाते हैं और उन्हें मजबूत पृथक्करण दिया जाता है। व्यवहार में नेटवर्कों के बीच इंटरफेस होते हैं, ताकि सहायता टीमें खराबियों का पता लगा सकें और सुधार लागू कर सकें। पहचान जांच या पहुंच नियम कमजोर हों तो हमलावरों के लिए यही इंटरफेस आकर्षक रास्ते बन जाते हैं।

विश्वसनीय जोखिम किसी फिल्मी अंदाज में दूर से बस पर कब्जा करने का नहीं है। सबसे बड़ी चिंता ऐसे रिमोट आदेश की है जो प्रणोदन या बिजली बंद कर दे, या किसी ऐसे सॉफ्टवेयर अपडेट की है जो किसी पुर्जे को खराब करके बस को चलने से रोक दे। अगर सैकड़ों वाहनों में एक जैसी कॉन्फ़िगरेशन हो और वे एक ही आपूर्तिकर्ता खाते पर निर्भर हों, तो एक बार की सेंध भी स्टीयरिंग या ब्रेक छुए बिना बड़े पैमाने पर सेवा बाधित कर सकती है। एजेंसियां चाहती हैं कि इस बात का प्रमाण हो कि रिमोट चैनल डिफॉल्ट रूप से बंद रहते हैं, भूमिका-आधारित पहुंच लागू है और दुरुपयोग का संदेह होने पर संचालक बाहरी कनेक्शन तुरंत बंद कर सकते हैं।

व्यवहार में किन चीजों पर असर पड़ सकता है

• ट्रैक्शन पावर को सक्रिय करने और इन्वर्टर शुरू करने की शर्तें
• बैटरी प्रबंधन की सेटिंग, जिसमें चार्ज और डिस्चार्ज की सीमाएं शामिल हैं
• चार्जिंग नियंत्रण के नियम और समय-सारिणी
• कंट्रोल इकाइयों और सेंसरों को बिजली देने वाला लो-वोल्टेज वितरण
• हीटिंग, वेंटिलेशन और प्रकाश व्यवस्था जैसे केबिन सिस्टम

सुरक्षा टीमें सुरक्षित और कुशल संचालन के लिए जरूरी डेटा बनाए रखते हुए इन रास्तों को मजबूत करने पर ध्यान दे रही हैं। लक्ष्य रिमोट जांच-पड़ताल और गैर-महत्वपूर्ण अपडेट जारी रखना है, साथ ही मजबूत नियंत्रण लागू करना है ताकि स्थानीय मंजूरी के बिना कोई रिमोट कार्रवाई वाहन को चलने से न रोक सके।

नए नियम कैसे हो सकते हैं

परिवहन कंपनियां, नियामक और आपूर्तिकर्ता कनेक्टेड बेड़ों के अनुरूप सुरक्षा उपाय तैयार कर रहे हैं। इनका उद्देश्य टेलीमेट्री और रिमोट सहायता के फायदे बनाए रखते हुए ड्राइव सिस्टम तक पहुंचने वाले हर अनियंत्रित रास्ते को बंद करना है। अनुबंध की शर्तों, प्रमाणन और तकनीकी नियंत्रणों में तालमेल होना जरूरी है, ताकि बस के नेटवर्क में क्या और कब आएगा, इसका अंतिम फैसला संचालकों के हाथ में रहे।

• कनेक्टिविटी पर स्थानीय नियंत्रण, ताकि विक्रेता की पहुंच तुरंत बंद की जा सके
• अपडेट पर रोकथाम, जिसमें इंस्टॉल करने से पहले फर्मवेयर और कॉन्फ़िगरेशन बदलाव की समीक्षा और उन पर हस्ताक्षर किए जाएं
• जांच-पड़ताल और सुरक्षा-महत्वपूर्ण नेटवर्कों के बीच सख्त पृथक्करण
• सभी रिमोट सत्रों के लिए भूमिका-आधारित पहुंच और बहु-कारक प्रमाणीकरण
• अपरिवर्तनीय लॉगिंग और रिमोट कनेक्शनों का स्वतंत्र ऑडिट
• डेटा स्थानीयकरण के स्पष्ट नियम और एन्क्रिप्शन मानक
• निविदाओं में आपूर्तिकर्ता जोखिम जांच, जिसमें सुरक्षित विकास प्रक्रियाएं और घटनाओं पर प्रतिक्रिया देने की क्षमता शामिल हो
• कनेक्टेड वाहन प्लेटफॉर्मों के लिए तीसरे पक्ष से पैठ परीक्षण और प्रमाणन

यात्रियों और शहरों के लिए इसका क्या मतलब है

यात्रियों को सेवा में तत्काल बदलाव की उम्मीद नहीं करनी चाहिए। बसें इंसान चलाते हैं और वाहन के बाहर से उनका संचालन नहीं किया जा सकता। संचालकों का कहना है कि इन बसों के कैमरे इंटरनेट से जुड़े नहीं हैं, इसलिए लाइव तस्वीरें बाहर भेजे जाने का जोखिम नहीं है। अगर कोई संचालक वाहनों को अलग-थलग करने के लिए सिम कार्ड हटाता है, तो लाइव आगमन के अनुमान, बेड़े के डैशबोर्ड और रिमोट जांच-पड़ताल प्रभावित होंगे। इसलिए एजेंसियां ऐसे बहुस्तरीय नियंत्रणों को प्राथमिकता देती हैं जो सेवा संबंधी जानकारी का प्रवाह बनाए रखें और अनधिकृत आदेशों को रोकें।

शहरों के सामने रिमोट रखरखाव की सुविधा और सख्त स्थानीय नियंत्रण से मिलने वाली निश्चितता के बीच संतुलन बनाने की चुनौती है। कनेक्टिविटी काटने से जोखिम घट सकता है, लेकिन इससे विश्वसनीयता पर भी असर पड़ता है और लागत बढ़ती है। संतुलित तरीका मजबूत प्रशासन, पारदर्शिता और सत्यापित तकनीकी नियंत्रणों पर आधारित है, ताकि संचालक बाहर से हस्तक्षेप के जोखिम के बिना कनेक्टेड बेड़ों के फायदे बनाए रख सकें।

मुख्य बातें

• नॉर्वे के परीक्षणों में Yutong बसों पर रिमोट पहुंच का एक माध्यम सामने आने के बाद डेनमार्क सैकड़ों चीन में निर्मित इलेक्ट्रिक बसों का ऑडिट कर रहा है।
• Ruter के अलग-थलग परीक्षणों में पाया गया कि सिम कार्ड हटाने से रिमोट पहुंच रुक जाती है, लेकिन लाइव जानकारी और जांच-पड़ताल की सेवाएं भी बंद हो जाती हैं।
• Yutong स्टीयरिंग, प्रणोदन या ब्रेकिंग नियंत्रित करने की क्षमता से इनकार करती है। कंपनी का कहना है कि यूरोपीय संघ का डेटा फ्रैंकफर्ट में एन्क्रिप्शन और एक्सेस नियंत्रणों के साथ संग्रहित है।
• डेनमार्क की नागरिक सुरक्षा एजेंसी को बसें बंद किए जाने का कोई ज्ञात मामला नहीं मिला है, लेकिन उसने चेतावनी दी है कि मजबूत नियंत्रण न होने पर कनेक्टेड उपतंत्रों का दुरुपयोग हो सकता है।
• Movia 469 चीन में निर्मित इलेक्ट्रिक बसें चलाती है, जिनमें 262 Yutong की हैं, और भविष्य की निविदाओं में साइबर सुरक्षा की सख्त शर्तें लागू करने की योजना बना रही है।
• मुख्य जोखिम बिजली या बैटरी प्रबंधन में रिमोट हस्तक्षेप का है, जिससे बसें चलने में असमर्थ हो सकती हैं, भले ही चालक के पास स्टीयरिंग और ब्रेक का नियंत्रण बना रहे।
• प्रस्तावित उपायों में कनेक्टिविटी के लिए स्थानीय इमरजेंसी स्विच, अपडेट की जांच और मंजूरी, नेटवर्कों का पृथक्करण, बहु-कारक पहुंच और स्वतंत्र ऑडिट शामिल हैं।
• संचालक पूरे बेड़े की कनेक्टिविटी बंद करने के बजाय अनियंत्रित रिमोट पहुंच रोकते हुए सेवा की गुणवत्ता बचाए रखना चाहते हैं।