Australsk TV-avsløring: Hacker låste sjåfør inne i BYD og avlyttet alt i kupéen

Demonstrasjonen ble filmet av den australske allmennkringkasteren ABC og vist mandag 21. september. Sikkerhetsforsker Dan Hreszczuk fra selskapet Fortify Labs slo av frontlyktene mens bilen kjørte, låste dørene, styrte vindusviskerne og slo på musikk over høyttalerne mens sjåføren satt bak rattet.

Verre: han skrudde på kabinmikrofonen, lyttet til samtaler i bilen og sporet posisjonen i sanntid. «Tilgangen vi utnyttet, hadde ikke engang et passord», sier Hreszczuk til ABC.

Bremser og kameraer var derimot beskyttet, og de klarte han ikke å ta over.

Fra kupémikrofon til bankpassord

Det mest urovekkende steget kom da Hreszczuk brukte det innspilte lydopptaket til å spille av en journalists stemme som sa «Hey Siri» til en iPhone koblet til bilen. Talekommandoen låste opp en rekke personopplysninger, fødselsdato, hjemmeadresse, kontaktliste og detaljer knyttet til et passord til nettbank.

Les også: Alle store strømmetjenester har hevet prisene i 2026: Så mye betaler du nå

Blant kontaktene som ble hentet ut, lå telefonnummeret til den tidligere australske statsministeren Malcolm Turnbull. Journalistene bak reportasjen var Angus Grigg, Jonathan Miller og Maddy King fra ABCs gravende program Four Corners.

BYD selv opplyser til ABC at data fra bilene lagres i Australia, og at selskapet «verken har eller vil overlevere australieres data til kinesiske myndigheter».

Statsråd med BYD og advarsel fra sikkerhetstjenesten

Handelsminister Don Farrell kjører selv en BYD Shark 6, mens klima- og energiminister Chris Bowen har en Xpeng. Australias sikkerhetstjeneste ASIO har ifølge ABC advart statsråder og embetsverk mot å føre sensitive samtaler i biler eller koble tjenestetelefoner til systemene.

Alastair MacGibbon, tidligere nasjonal cybersikkerhetsrådgiver i Australia, går enda lenger overfor ABC: «En regjeringsmedlem burde ikke kunne eie en kinesisk elbil.»

Les også: Stemmen din trener Google og Apples AI som standard: Slik slår du av innsamlingen på to minutter

Australia har i dag strengere cybersikkerhetskrav til tilkoblede husholdningsapparater enn til biler, og et nytt regelverk er fortsatt år unna.

Polen forbyr kinesiske biler ved militærbaser

Frykten for hva som skjer med data fra kinesiskproduserte biler, er ikke ny i Europa. 19. februar 2026 innførte Polens forsvarsstab et forbud mot kinesiske biler ved militæranlegg. Personell får heller ikke koble tjenestetelefoner til infotainment-systemer i biler produsert i Kina, opplyser generalstabens talsmann Marek Pietrzak.

Restriksjonene rammer merker som BYD, MG, Nio, Xpeng og Aiways, og gjelder også biler fra andre land dersom de har utstyr som kan ta opp posisjon, bilde eller lyd.

BYD står sterkt i Norge

BYD selger aktivt i Norge med modeller som Dolphin, Sealion 7 og Tang. Selve Shark 6 er en ladbar hybrid pickup som foreløpig ikke tilbys i Norge, men den bruker samme underliggende programvareplattform som personbilene som selges her.

Les også: Google Maps har lagret alle turene dine i årevis: To innstillinger stopper sporingen og sletter historikken

ABCs demonstrasjon viste svakheten i akkurat den plattformen. Konkrete tiltak overfor norske kjøpere er ikke varslet fra norske myndigheter.

Les også: Elektriker avslører den vanligste brannfellen på kjøkkenet: Millioner gjør denne feilen daglig