Sérülékeny EV töltők

Editors' Pick

Az új-mexikói Albuquerque-ben található Sandia Nemzeti Laboratórium tudósai szerint az egyre növekvő elektromobilitási töltőhálózatok sérülékenységei akár egy egész elektromos hálózat destabilizálására is felhasználhatók. Erre a következtetésre jutott a Sandia Nemzeti Laboratórium, miután négy éven át vizsgálták az elektromos járműveket ellátó berendezések (EVSE) bizonyítottan kihasználható és nyilvánosságra hozott sérülékenységeit, valamint az Idaho National Lab munkatársaival együtt 10 különböző típusú elektromos töltőn végeztek saját vizsgálatokat. Többször is bemutatták már a kutatók, hogy az EV-EVSE-kapcsolaton keresztül ellophatók a hitelesítő adatok vagy befolyásolható a töltési munkamenet. Az egyik esetben a kutatóknak sikerült megszakítaniuk a töltést egy kevesebb, mint 1 W teljesítményű, szoftveresen definiált rádió segítségével 47 méter távolságból hét járművön és 18 EVSE-n. Az EVSE internetes interfészeinek problémái könnyen azonosíthatók: gyakran használnak nem biztonságos webes szolgáltatásokat, amelyek sérülékenységei lehetővé tehetik a támadók számára, hogy megváltoztassák a konfigurációs adatokat vagy rosszindulatú firmware frissítéseket telepítsenek.

FORRÁS