Editors' Pick

EW töltök sérülékenysége

A Schneider Electric több sérülékenyéget javított az elektromos autók töltéséhez hasznát rendszerein, többnyire az EVlink hálózat eszközein. Tony Nasr kutató hét sérülékenységet talált a töltőállomásokkal kapcsoltban, amit megosztott a gyártóval, köztük egy kritikus és öt súlyos sérülékenységet. A cég elismerte ezeket, bár megjegyezte, hogy a sérülékenységek kihasználásához fizikai hozzáférés szükséges a rendszer belső kommunikációs portjához, azonban azt is elismerte, hogy a támadások a helyi hálózatról, sőt az internetről is indíthatók, ha a töltőállomás elérhető az internetről. A sérülékenyégek javítását december közepén adta ki a Schneider, ami a világ egyik legnagyobb elektronikus és automatizálási vállalata.

Az elektromos járművek népszerűségének növekedésével egyre nő a kihívás a biztonságos működtetés és kiberbiztonság szempontjából az elektromosan tölthető autók rendszereivel kapcsolatban. Korábban a Pen Test Partners és a Trend Micro is elemezte az ilyen rendszerek biztonságát.

FORRÁS