«Overvåket av egen bil?» – norsk sikkerhetsekspert testet sin kinesiske elbil (NIO ES8)

Dette er saken

• Indstøy beskriver praktiske tester av datatrafikk fra NIO ES8, med mål om å se hva som sendes ut – også når bilen tilsynelatende er inaktiv.
• Han er en profilert sikkerhetsekspert i Norge og har i flere år advart om mulige samfunnsrisikoer knyttet til tilkoblede biler, særlig fra land Norge har et anstrengt sikkerhetspolitisk forhold til.
• Prosjektet – kjent som «Lion Cage» – har tidligere vært omtalt for sine måleoppsett i fjellanlegg og systematiske logger av hvilke tjenere bilen kommuniserer med.

Hva peker funnene mot?

Det sentrale poenget er omfanget av telemetri fra moderne elbiler: posisjon, bruksdata og potensielt lyd/bilde kan – avhengig av modell og oppsett – lastes opp til eksterne tjenester. Indstøy konkluderer ikke med «spionasje», men mener datamengden og destinasjonene reiser spørsmål om personvern og nasjonal sikkerhet.

Han anbefaler blant annet bevisst bruk (unngå sensitive samtaler i bilen), tydeligere regelverk og innsyn i hva som samles inn, samt at myndigheter og bransje etablerer krav til logging, lagring og hvor data ender.

Hva betyr dette for norske bilkjøpere?

• Les vilkår og apptillatelser: Sjekk hva bilens apper og tjenester samler inn og om du kan reservere deg.
• Oppdater programvaren: OTA-oppdateringer tetter sårbarheter og kan endre dataflyt.
• Vurder mikrofon/kamera: Deaktiver funksjoner du ikke trenger, og tenk over hvor du tar sensitive samtaler.
• Spør forhandleren konkret: Hvor lagres data, hvor lenge, og hvem har tilgang?