5/1/2025

Han kjøpte kinesisk elbil for å overvåke den

Tor Indstøy kjøpte en kinesisk elbil for å overvåke dataflyten til Kina. Sammen med Arild Kjømsland diskuterer han nasjonal sikkerhet, overvåkning, samtykke, OTA-oppdateringer og behov for systemiske tiltak rundt kinesiske elbiler i Norge.

00:19

Thor Innstøy deler erfaringer fra å overvåke data fra sin kinesiske bil for å avdekke potensielle sikkerhetstrusler.

06:14

Vi må diskutere balansen mellom teknologi og personvern, spesielt med økningen av datafangst fra kinesiske biler og deres sensorer.

13:55

Talen belyser utfordringer knyttet til ansvar og tillit i forbindelse med teknologi og bilers datainnsamling etter ulykker.

17:38

Podcasten diskuterer utfordringer og muligheter knyttet til kinesiske elbiler i Norge, samt potensielle risikoer med leverandørkjeder.

Transkript

Nemnt i episoden

Tor Indstøy 

Ansvarlig for risikostyring og trusselretning, kjøpte kinesisk elbil for å overvåke den.

Arild Kjømsland 

Rådgiver ved USN, arbeider med Tor om sikkerhet rundt kinesiske elbiler.

Universitetet i Sør-Øst-Norge (USN) 

Hvor podkasten ble spilt inn; Arild er rådgiver her.

Norges Bank 

Tor jobbet der med sikkerhet for oljefondene i ti år.

Kina 

Mottar data fra kinesiske elbiler; defineres av PST som trusselaktør.

PST 

Definerer Kina som trusselaktør; nevnt som aktør som må jobbe systematisk.

NSM 

Nevnt som ansvarlig aktør for digital samfunnssikkerhet.

Tesla 

Ansatte delte kamerafilmer fra eieres biler; eiere fikk juridisk ansvar.

Huawei 

Nevnt for innebygde bakdører i hardware etter kinesisk pålegg.

SolarWinds 

Russisk etterretning plasserte bakdør i 30 000+ vestlige selskaper.

Russland 

Hybridkrig med Vesten, partnerskap med Kina, nevnt i sikkerhetssammenheng.

Zelenskyj 

Eksempel på hemmelig statsbesøk endret trafikkmønstre i Oslo.

Beidou 

Kinesisk GPS-alternativ, nevnt spøkefullt i avslutning.

Telenor 

Tor arbeider i Telenor SURA (risikostyring), oppdaget i avslutning.

Statens havarikommisjon 

Nevnt som god metodikk som mangler for digitale bilulykker.

Kongsberg teknologipark 

Eksempel på sted der parkert bil kommuniserte med Kina.

Delta 

Fagforening, sponsor av podkasten.

TU 

Teknisk Ukeblad, utgiver av podkasten Teknisk Sett.

Deltakarar

host

Jan Moberg

guest

Tor Indstøy

guest

Arild Kjømsland

Sponsorar

Delta

Poeng

Bilen skravler døgnet rundt, selv når den er slått av og parkert.

Beskriver at kinesiske elbiler sender data kontinuerlig, også i parkert tilstand.

Det er nesten som at de har puttet inn parasitter i det norske samfunnet som vi villig bruker.

Kontroversielt bilde av kinesiske biler som informasjonsinnsamlingsplattformer.

Det er ikke spesielt skjult – det er fordi jeg ikke gidder å lese at jeg anser det som skjult.

Om lange brukervilkår som ingen leser.

Lytter, lærer, analyserer, setter sammen, kobler.

Beskriver hvordan etterretningstjenester jobber med innsamlede data over tid.

Vi gir nok ganske mye tillit der tillit ikke er fortjent.

Om tilliten til softwareoppdateringer og leverandører.

Hvis du kjøper den samme kinesiske bilen som meg, kan du argumentere for at din bil også blir sikker. Kanskje den redder livet ditt.

Ironisk/sarkastisk poeng om samme datalekkasje som sikkerhet.

Norge versus Kina – vi stiller dårlig. Det vi har er fisk.

Selvironisk om Norges sårbarhet i konfrontasjon med Kina.

Du blir potensielt en uvitende del av det kinesiske etterretningstjenestens verdikjede.

Om konsekvensen av å eie og kjøre en kinesisk bil.

Påstandar

Tor Innstøy kjøpte en kinesisk bil for over to og et halvt år siden og har systematisk monitorert den siden.

Om prosjektets varighet og metode.

Bilen kommuniserer med Kina døgnet rundt, også når den er slått av og parkert.

Påstand fra overvåkingen av bilen.

PST definerer Kina som en trusselaktør.

Referanse til PSTs trusselvurderinger.

Kina og Russland har et partnerskap uten grenser, og Norge er i hybridkrig med Russland.

Påstand om geopolitisk situasjon.

Kinesiske hackergrupper har de siste årene gjennomført angrep mot blant annet USA og Stortinget.

Om kjente cyberangrep tilskrevet kinesiske aktører.

Tors bil har sju kameraer på 8 megapiksler hver, som skal kunne identifisere et menneske på 273 meters avstand.

Konkrete tekniske spesifikasjoner for bilen.

Kamerakomponentene i bilen kommuniserer trådløst med hoveddatamaskinen og oppdaterer egen programvare via OTA-plattformer.

Om bilens trådløse arkitektur.

En moderne bil har omtrent åtte grensesnitt hvor data flyter ut og inn.

Påstand om antall datagrensesnitt i biler.

Tesla-ansatte delte for noen år siden filmer fra bilenes kameraer internt på hovedkontoret, og advokater slo fast at bileieren har ansvar for hva bilen filmer.

Om Tesla-hendelsen og det juridiske ansvaret.

Kinas president uttalte i 2019 at landet skal bruke innovativ utvikling og offentlig sikkerhet for å dyrke fram krigskapasitet.

Referanse til uttalelse tilskrevet Xi Jinping.

Huawei hadde pålegg om å bygge inn såkalt embedded-tilgang – et reservert grensesnitt i sin hardware.

Påstand om Huaweis hardware-tilgang.

Russisk etterretning klarte via SolarWinds å plassere en bakdør i rundt 30 000 vestlige selskaper, blant annet forsvarsindustrien i USA.

Om SolarWinds-hendelsen.

En Linux-versjon ble forsøkt plantet med bakdør, men ble stoppet av en Microsoft-ansatt.

Refererer trolig til XZ Utils-tilfellet (transkripsjonen sier Microsoft).

Norge har den største konsentrasjonen av kinesiskproduserte elbiler i verden utenfor Kina.

Om Norges elbilflåte.

Tor Innstøy jobber i forsvarsindustrien, og har tidligere sittet innlåst i Norges Bank i ti år med sikkerhet for holdefondene.

Om Intervjuobjektets bakgrunn.

Det finnes ingen systematisk undersøkelsesstruktur for vanlige bilulykker tilsvarende statens havarikommisjon, som kan avdekke programvarefeil.

Påstand om manglende tiltak for digital infrastruktur.

Lastar