Исследователи загнали электрический внедорожник NIO ES8 в норвежскую подземную шахту, чтобы отключить внешние соединения. Автомобиль продолжал пытаться подключиться к серверам, большинство из которых в Китае. Это усиливает опасения по поводу скрытого сбора данных. По соединениям можно понять, куда направляются данные, хотя шифрование скрывало содержимое. За 2,5 года мониторинга выяснилось: примерно 90% исходящих соединений авто шли на серверы в Китае. Важный нюанс: фиксировались пункты назначения и объёмы, но не содержимое пакетов. Доказательств утечки персональных данных нет, и тесты не доказывают, что NIO передаёт конфиденциальную информацию китайским властям.
Параллельный тест автобусов Yutong, проведённый Ruter, показал, что производитель имеет доступ к аккумуляторам и системам питания, что теоретически может вывести из строя целый парк. Норвежский оператор сравнил в шахте электробус Yutong с голландским VDL. Результаты разделились по возможностям подключения. У VDL не было обновлений по воздуху и постоянного удалённого подключения, что снизило уязвимость. Yutong с румынской SIM-картой получал удалённые обновления и диагностику через мобильные сети. Доступ производителя распространялся на системы управления батареями и питанием. Ruter заявил, что «теоретически это можно использовать для воздействия на автобус».
Постоянная связь характерна не только для китайских машин — удалённая диагностика повышает безопасность. Но китайские законы обязывают организации под юрисдикцией КНР при необходимости сотрудничать с государственной разведкой. Вопрос не в том, происходит ли неправомерное использование сейчас, а в том, кого можно было бы по закону обязать передавать данные или предоставлять удалённый доступ, если бы правительство потребовало.
Америка призналась в спутниковом шпионаже за СССР.