Deze auto mag niet in de buurt van militaire bases komen. Het Chinese wagenpark is ‘fundamenteel veiligheidsrisico’
Chinese technologie is goedkoop en handig. Toch leggen steeds meer landen beperkingen op aan auto’s uit China. En dat is niet alleen vanwege de concurrentie. Zo werd in september door het Noorse leger ontdekt dat Chinese huurauto’s tijdens een grootscheepse oefening ongemerkt beeldopnames maakten van militairen die aan het werk waren. Hoe gaat dat in zijn werk?
De BYD Seal U is een elektrische auto van het Chinese merk Build Your Dreams (BYD). Met een scala aan luxe snufjes én concurrerende prijzen verschijnt de auto ook steeds vaker op de Nederlandse straat.
Onder die snufjes vallen ook vijf camera’s – buiten én binnen - uitgebreide GPS-trackers, internetverbinding, en volledige samenwerking van het enorme touchscreen met je eigen smartphone.
Zulke auto’s worden Intelligent and Connected Vehicles (ICV’s) genoemd. Ze worden steeds populairder en komen daarnaast steeds vaker uit China.
Recente hacks
Dat roept vragen over privacy op. De gemiddelde gebruiker heeft geen overzicht van de data die door die verschillende systemen wordt verzameld en verwerkt.
En recente hacks en cyberaanvallen leren dat dergelijke systemen kwetsbaar zijn.
Afgelopen woensdag stelde een groep van veertien Europarlementariërs, onder leiding van François Kalfon, aan het Europese Parlement de vraag of automerk BYD veiligheidsrisico’s vormde.
Beperkingen in Polen en het Verenigd Koninkrijk
De verklaring – onder andere in te zien op de persoonlijke website van Kalfon – noemt ‘camera’s, GPS, microfoons en lasersensoren’ van ICV’s als potentiële risicofactoren, bijvoorbeeld in de nabijheid van ‘militaire bases of strategische infrastructuur’.
Hoewel bijvoorbeeld het Verenigd Koninkrijk en Polen al beperkingen hebben opgelegd aan Chinese auto’s bij militaire installaties, blijven Frankrijk en de Europese Unie achter. ‘We kunnen niet wachten tot een bewezen spionage-incident plaatsvindt,’ stelt Kalfon.
Zijn voorstellen zijn onder meer om de import van BYD-auto’s naar Europa te beperken, toegang tot ‘militaire en kwetsbare infrastructuur’ te beperken, en het automerk te bestempelen als een ‘hoog-risicoleverancier’.
Gefilmde militaire oefening
Zijn waarschuwing komt niet uit de lucht vallen. In september ontdekte het Noorse leger dat enkele huurauto’s tijdens een grootscheepse oefening ongemerkt beeldopnames maakten van militairen die aan het werk waren.
De auto's reden onder andere rond in verschillende kwetsbare gebieden. Ze werden gefilmd terwijl ze toegangscodes van de militaire poort invoerden. Het is overigens niet aangetoond dat die beelden ook daadwerkelijk naar China verzonden werden.
De auto’s waren van het Chinese merk Deepal. Ze werden verhuurd door Hertz, dat onderdeel is van de Chinese autogroep Geely. Ook het populaire merk Volvo is daar onderdeel van.
Kwetsbaar voor cyber-aanvallen
In Polen bracht denktank Centre for Eastern Studies (OSW) vorig jaar december al een rapport uit over de risico’s van ICV’s. Daarin werd genoemd dat China zelf de auto’s al als een ‘fundamenteel nationaal veiligheidsrisico’ ziet. Het OSW ziet een ‘kloof’ in Europa’s beleid.
Het rapport wijst ook op de inherente risico’s die elke ICV meebrengt, ongeacht het land van herkomst. Naast het gevaar van spionage door de fabrikant zijn zulke auto’s namelijk ook kwetsbaar voor cyberaanvallen waarmee bijvoorbeeld functies uitgeschakeld kunnen worden of sensoren gehackt.
Daarom moet ‘Europa leren van China’s beleid’: ‘Vergroot cyberveiligheid in auto’s, versterk digitale onafhankelijkheid en steun Europese leveranciers.’ Ook kan de EU importheffingen op Chinese auto’s en beperkingen rondom militaire bases invoeren, zoals onder andere de Verenigde Staten en Israël al doen.
Booby-trap
Afgelopen maandag bracht een commissie van het Britse Lagerhuis een rapport uit waarin gewaarschuwd werd voor economische afhankelijkheid van China. Gepleit wordt voor een gedegen risicoanalyse van verschillende Chinese productcategorieën.
Daarin werd onder andere ook gewezen op de ‘booby-traps’ die China mogelijk in auto’s kan inbouwen. Omdat de meeste ICV’s een directe internetverbinding hebben, kunnen zo op afstand bepaalde vitale functies mogelijk uitgeschakeld worden.
Koppel je smartphone niet volledig
Op het gebruik van Chinese AI-modellen en technologieproducten moet meer toezicht komen, stelt het rapport.
Voor de gewone consument in Europa zijn de veiligheidsrisico's van een Chinese ICV weliswaar iets kleiner, omdat de verwerking van persoonsgegevens in de meeste gevallen gewoon onder de AVG valt, aldus privacyjurist Jeroen Terstegge.
Radar vroeg hem om tips. ’Koppel je smartphone alleen selectief en verbindt niet volledig,‘ adviseerde hij. ’Check in de instellingen welke gegevens worden gedeeld en zet die instellingen uit waar mogelijk.’
Een ander voorbeeld van de risico's die Chinese technologie met zich meebrengt, leek dinsdag op X rond te gaan.
In een bericht claimde gebruiker 0xGoldTooth dat zijn Chinese powerbank (een externe accu voor mobiele apparaten) gegevens van zijn iPhone verzamelde en doorstuurde via een ingebouwde WiFi-verbinding. Enkele tech-nieuwssites pikten het bericht snel op.
De gebruiker zou na inpluggen een melding hebben gekregen om ‘toestemming om met deze computer te verbinden’ en onnadenkend op Ja hebben geklikt. Met behulp van een AI-tool zou hij naderhand ontdekt hebben dat de powerbank foto's, contacten en zelfs bankgegevens had gekopieerd en verzonden.
Hoewel het echter in theorie mogelijk is dat naast stroom ook data door onbekende USB-snoertjes en -oplaadpoorten wordt verstuurd, is dit verhaal waarschijnlijk slechts een verkooptruc om diezelfde AI-tools aan te prijzen. Tech-experts wezen erop dat de bewuste AI-tool niet in staat was om dergelijke hacks op te sporen.
Daarnaast waren de gebruikte afbeeldingen inconsistent. Ook kun je je afvragen hoe realistisch het is dat een dergelijke actie zou worden ingezet. Kwaadwillenden hebben natuurlijk geen invloed over wie de powerbank zal gebruiken, en het is dan een gok of er waardevolle data wordt doorgestuurd, terwijl de kosten relatief hoog zijn.
Tegelijkertijd blijft het gevaar voor technologie, ook van onbekende oplaadstations, bestaan. Openbare laadpoorten op bijvoorbeeld vliegvelden kunnen in theorie voorzien zijn van software die data van het gekoppelde apparaat verzamelt. Gebruik maken van een eigen lader in een gewoon stopcontact of een eigen powerbank is in zo'n geval veiliger.
