Dette er et tema som ved flere anledninger har vært oppe til diskusjon både hos tidligere arbeidsgiver og i media. (ser forøvrig at denne kanskje hører hjemme under samfunnssikkerhet, men det er innhentingsaspektet ved saken jeg ønsker å skape diskusjon om).
Saken diskuteres på NRK.no:
[URL="https://www.nrk.no/innlandet/ekspert-advarer-mot-kinesiske-elbiler-_-forsvaret-har-ingen-begrensninger-1.17138704"]Ekspert advarer mot kinesiske elbiler – Forsvaret har ingen begrensninger – NRK Innlandet –...
Dette samme kan man si om mye annet IoT utstyr som vi fyller hjemmene våre med, og som NKOM advarte mot i går.
Når gode kollegaer treffes hjemme hos hverandre så står den kinesiske støvsugeren med ørene åpne et sted i stuen, og mange har også andre ting med ører og øyne åpne i sine hjem.
Så det er faktisk verd å tenke seg om både en og to ganger.
Basert på risikoanalyser så er det to aktuelle tiltak vil jeg mene:[LIST][*]sørge for at iot-utstyr (inkludert biler) ikke slipper inn der sensitiv informasjon kan samles inn. Jeg skriver med vilje ikke gradert, for da tenker folk H og SH. Dette gjelder også de gode gamle Fortrolig og SF, som er fx hvem jobber i hvilken enhet i hvilken rolle.[*]Regulere iot-utstyr (inkludert biler) ift hva de samler og sender. Da er fx smarttelefonen en del av dette. ...
Det blir også veldig smalt å fokusere bare på kinesiske biler. Nok av eksempler at selskaper i vesten, og andre vennlige land, lekker eller selger data over en lav sko.
The Federal Trade Commission charged home security camera company Ring with compromising its customers’ privacy by allowing any employee or contractor to access consumers’ private
(...)Da er fx smarttelefonen en del av dette. Pr nå en tapt kamp.
Ikke helt, man skal jo faktisk legge fra seg telefonen utenfor dersom man skal på et møte som er B eller høyere. Men jeg er jo enig i at det fort kan bli mye prat som er sensitivt (ikke nødvendigvis gradert) når man prater med kollegaer her og der. Akkurat det er snakk om bevisstgjøring, og jeg kjenner da folk som ikke snakker om noe som helst skummelt hvis de ikke vet med sikkerhet at omgivelse...
[/QUOTE]
Ikke helt, man skal jo faktisk legge fra seg telefonen utenfor dersom man skal på et møte som er B eller høyere.
Det har Sofakriger egentlig påpekt i punktet over. ("sørge for at iot-utstyr (inkludert biler) ikke slipper inn der sensitiv informasjon kan samles inn.")
Å klare å regulere (på en måte som tilfredsstiller kravene til gradering) hva smarttelefonen får lov å samle inn, om man først har den med seg inn i det sikre møterommet (dit...
[/QUOTE]
Flere gode tanker her, men jeg mistenker grunnen til at dette ikke er et større tema faktisk er bedagelighet!
Om man skal måtte vurdere sikkerhetskrav ved innkjøp av bil/kult stæsj i huset og veie dette mot hvor bekvemt det gjør livet, da vet jeg hva som vinner!
Spørsmålet er hvordan man kan tilrettelegge for bruk av alle "sensorene" i hverdagen SAMTIDIG som man ivaretar nødvendig konfidensialitet i forhold til oppgaver/arbeidsgiver/medarbeidere?...
Jeg har en robotstøvsuger, Kinesisk type Xiaomi, jeg har koblet denne fra Wifi/Bluetooth og har ikke lengre installert appen på telefon.
Denne må man manuelt trykke på start for at den skal surre seg en runde i leiligheten og gjennomfører sitt oppdrag i henhold til KOP.
Ulempen er at den ikke lengre kan styres fra telefon, programmere inn at den støvsuger på natten eller mens en er på jobb.
Fordelen er at jeg er ganske sikker på at det ikke blir sendt informasjon fra avlytting eller andre data...
Slik jeg leser VG-artikkelen var det det Volkswagenskonsernets el-biler (VW, Skoda, Seat osv.) som var rammet av akkurat dette bruddet.
Ja, du har rett. Ved ny gjennomlesning så er det ikke "blant annet el-biler" det ser ut til å være kun det. For det er knyttet til appen man bruker for å følge med på bilen....
[/QUOTE]
Samtidig advarer NSM-direktør Arne Christian Haugstøyl i trusselvurderingen Risiko 2025 om at man ikke kan forvente at det kommer flere varsler før en mulig sabotasjeaksjon. Som følge av dette mener han at norske myndigheter og virksomheter må agere umiddelbart.
En som kaller seg Samcurry, har vist til hvordan han enkelt kunne hacke Subaru og få tilgang til morens posisjonsdata over ett år. For å dobbeltsjekke, hacket han seg også inn og fant et vennepar, ved kun hjelp av et skiltnr, sine posisjoner i klartekst.
FrP stiller spørsmålstegn ved import av kinesiske el-busser, og vil at vi bare skal importere el-busser fra land vi har et sikkerhetssamarbeid med. Delvis pekes det på at busser skal brukes i tilfelle evakuering, og at trusselaktører muligens kan tukle med bussene. https://www.aftenposten.no/oslo/i/Rz...nesiske-busser...
Flere store firma i England med tilknytning til militære advarer nå mot i lade mobilen i biler som kommer fra Kina, og også unngå jobbrelaterte samtaler i bilen. Videre blir de ansatte angivelig advart mot å parkere i nærheten av produksjonsanlegg
Bakgrunnen skal være at det britiske forsvarsdepartementet har forbudt biler som benytter kinesisk teknologi på sensitive militære områder over hele Storbritannia, skriver The I Paper.
Som en konsekvens har ansatte i forsvarsdepartementet blitt bedt ...
En ting man kan gjøre er jo å kjøpe seg en litt eldre elbil som bruker 3G som datalink. Siden 3G ikke virker i Norge lengre, er den automatisk sikker med mindre noen med en 3G-stinger befinner seg i området.
Samme problemstilling gjelder egentlig også rene fossilbiler som samler inn data, spesielt de som har slikt som OnStar....
• I 2022 inngikk Forsvaret en avtale om leie av busser til forsvarssektoren i hele landet. 32 av bussene i avtalen er kinesiske elbusser. Nasjonal sikkerhet ble ikke vektet i anskaffelsen.
• Bussene brukes i faste ruter til norske forsvarsanlegg, skal kunne brukes til beredskap ved krig eller krise og har fått kjøre inn på E-tjenestens hovedkvarter på Lutvann leir.
• Norske sikkerhetsmyndigheter har i flere år har advart om etterretningstrusselen fr...
Husk at det er chips, kretskort, mikroprosessorer og mikrokontrollere i fossilbiler også. Radioer, tenningsystem, drivstoff kontrollere, ac system, lade kretser, intelligente lys systemer, deteksjons systemer, kjørecomputer, cruisekontroll osv.
Selv om bilen ikke nødvendigvis kommer fra en utro, fiendtlig eller ondsinnet aktør, kan komponenter være det. Det er nesten helt umulig å vite om kjøretøy inneholder ondsinnet hardware eller software.
Man kan gjemme komponenter inni andre komponenter o...
– Digitalt utstyr vi bruker i hjemmet, skal være trygt og ikke utsatt for misbruk og digitale angrep, sier digitaliserings- og forvaltningsminister Karianne Tung (Ap) i en pressemelding. Fredag blir det innført nye sikkerhetskrav for blant annet smartklokker, robotstøvsugere, trådløse høyttalere, babycall og røykvarslere som kommuniserer trådløst over internett. Tiltaket er en del av regjeringens innsats for å styrke cybersikkerheten i tråd med EØS-avtalen. Målet er å gjøre det vanskeligere for uvedkommende å få tilgang til og misbruke utstyret. – Norske forbrukere bør tenke over risikoen ved å kjøpe slikt utstyr fra utlandet, det er som regel tryggere å kjøpe slikt utstyr i en norsk butikk, sier Tung.
En svært lik diskusjon foregikk for noen år siden her i Norge også basert på alle kameraer etc i dagens el-biler. Ble selvsagt uaktuelt da det var for paranoid / diskriminerende/ ikke fremmet det grønne skiftet / for mange i staben hadde el-bil...
[/QUOTE]
Frp vil sende alle kinesiske elbusser ut av landet grunnet sikkerhetsrisiko. -Uforsvarlig, sier NHO.
Betalingsmur så resten av artikkelen har jeg ikke lest.
Det var voldsomt til handlingsvilje, og ganske urealistisk. Med slik verdens industriproduksjon er rigget kan vi ikke unngå kjøretøy som rapporterer til Kina, evnt kan fjernstyres derfra. Så da må vi heller ha begrensn...
[/QUOTE]
NRK Oppdatert med interessant podcast i dag, der Tor Indstøy (NRK-saken i denne trådens første innlegg) uttaler seg om "Project Lion Cage" der de kjørte en NIO inn i en gruve og analyserte trådløs kommunikasjon fra bilen. Verdt en lytt!
Viktige funn. De testet altså to busser, en nederlandsk og en kinesisk. Det var bare den kinesiske somkan stoppes av produsenten. Kameraene er dog ikke koblet til internett, og det er da noe....
[/QUOTE]
Kommentér