英國安全研究人員曝光英多款電動(dòng)汽車充電器與充電網(wǎng)絡(luò)存在的隱患

2021-08-04 11:14  來源:cnBeta.COM  瀏覽:  

英國網(wǎng)絡(luò)安全公司 Pen Test Partners,剛剛曝光了在六個(gè)家用電動(dòng)汽車充電品牌、以及一個(gè)大型公共 EV 充電網(wǎng)絡(luò) API 中的幾個(gè)安全漏洞。隨著 IoT 即將在人們的家庭與車輛中無處不在,本次調(diào)查給出了物聯(lián)網(wǎng)設(shè)備監(jiān)管不力的最新實(shí)例,且涉及 Project EV、Wallbox、EVBox、EO Charging 的 EO Hub / EO mini pro 2、Rolec、以及 Hypervolt 這個(gè)六個(gè)不同的 EV 充電品牌。

問題還涉及 Chargepoint 公共充電網(wǎng)絡(luò)的 API(資料圖 via Mitsubishi)

安全研究人員 Vangelis Stykas 指出,這些漏洞或允許黑客劫持用戶賬戶、阻礙充電、甚至將其中一款充電器編程入侵用戶家庭網(wǎng)絡(luò)的“后門”。

若公共充電網(wǎng)絡(luò)遭到黑客攻擊,還可能導(dǎo)致電費(fèi)竊取、以及通過開啟 / 關(guān)閉充電器而造成電網(wǎng)波動(dòng)。

舉個(gè)例子,一款 Wallbox 充電器使用了基于樹莓派的計(jì)算模塊。得益于較低的成本,它常被業(yè)余愛好者和程序員所使用。

然而 Pen Test Partners 創(chuàng)始人 Ken Munro 警告稱:

這個(gè)偉大的愛好者兼教育計(jì)算平臺(tái),其實(shí)并不適合商業(yè)應(yīng)用,因?yàn)樗狈λ^的‘安全加載引導(dǎo)程序’。

這意味著任何能夠物理接觸到用戶家庭外部充電器硬件的攻擊者,都可利用這個(gè)跳板來打開它、并竊取用戶的 Wi-Fi 憑據(jù)。

盡管概率相對(duì)較低,但他還是認(rèn)為充電器供應(yīng)商不該如此草率地讓用戶面臨額外的風(fēng)險(xiǎn)。

而且相關(guān)操作對(duì)黑客來說實(shí)在太簡單了,我甚至可以在五分鐘內(nèi)教會(huì)你該怎么做。


充電器中的樹莓派硬件

該公司上周發(fā)布的報(bào)告,還涉及由 EVRoaming 基金會(huì)維護(hù)與管理的、與開放式充電接口等新興協(xié)議相關(guān)的漏洞。

該協(xié)議旨在用戶能夠在不同充電網(wǎng)絡(luò)之間實(shí)現(xiàn)無縫充電連接,而 Munro 也將之比作 EV 充電領(lǐng)域的“運(yùn)營商之間的漫游”。

目前 OCPI 尚未被廣泛使用,但若不加以解決,相關(guān)問題遲早會(huì)導(dǎo)致一個(gè)平臺(tái)中的漏洞被擴(kuò)散到另一平臺(tái)。

Pen Test Partners 補(bǔ)充道:Wallbox 在其 API 中有兩個(gè)獨(dú)立的非安全直接對(duì)象調(diào)用,或?qū)е沦~戶被攻擊者劫持。此外針對(duì) EV 充電站的黑客攻擊,也將造成相當(dāng)惡劣的影響。

由于電網(wǎng)并非為電力消耗的大幅波動(dòng)而設(shè)計(jì),若黑客能夠開啟 / 關(guān)閉足夠數(shù)量的直流快速充電器,那無需耗費(fèi)太多的時(shí)間,就會(huì)讓電網(wǎng)遭遇過載。

Munro 指出:“我們無意中制造了一種可讓其他人來對(duì)付自己的網(wǎng)絡(luò)武器”。

免責(zé)聲明:本網(wǎng)轉(zhuǎn)載自合作媒體、機(jī)構(gòu)或其他網(wǎng)站的信息,登載此文出于傳遞更多信息之目的,并不意味著贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性。本網(wǎng)所有信息僅供參考,不做交易和服務(wù)的根據(jù)。本網(wǎng)內(nèi)容如有侵權(quán)或其它問題請(qǐng)及時(shí)告之,本網(wǎng)將及時(shí)修改或刪除。凡以任何方式登錄本網(wǎng)站或直接、間接使用本網(wǎng)站資料者,視為自愿接受本網(wǎng)站聲明的約束。
相關(guān)推薦
千億元級(jí)換電市場頻入重磅玩家 誰將成為新能源車領(lǐng)域的“賣水人”?

千億元級(jí)換電市場頻入重磅玩家 誰將成為新能源車領(lǐng)域的“賣水人”?

隨著全新?lián)Q電品牌EVOGO應(yīng)聲發(fā)布,寧德時(shí)代正式進(jìn)軍換電市場。據(jù)悉,此次寧德時(shí)代推出包括換電塊、快換站等換電解決方案,這意味著其有意成為新能源車領(lǐng)域的“賣水人”。
著眼大棋局 中國汽車業(yè)落子更精準(zhǔn)

著眼大棋局 中國汽車業(yè)落子更精準(zhǔn)

2021年,中國經(jīng)濟(jì)在風(fēng)險(xiǎn)挑戰(zhàn)中破浪前行,而中國汽車市場交出了一張令人矚目的發(fā)展答卷。
安裝充電樁 小區(qū)車位不足怎么辦

安裝充電樁 小區(qū)車位不足怎么辦

隨著政府配套政策逐步完善、相關(guān)職能部門放管服改革深化、電樁運(yùn)營企業(yè)經(jīng)營模式創(chuàng)新以及新能源車企配建私樁服務(wù)延伸,我國已建成全球最大規(guī)模的充電設(shè)施網(wǎng)絡(luò)。然而,調(diào)查顯示,截至2021年底,仍有約一半新能源車主未隨車配建充電設(shè)施。
澳大利亞工程師新發(fā)明:無需接入電網(wǎng) 用廢棄食用油為電動(dòng)車充電

澳大利亞工程師新發(fā)明:無需接入電網(wǎng) 用廢棄食用油為電動(dòng)車充電

充電一直以來都是制約電動(dòng)汽車使用和普及的關(guān)鍵因素,在許多偏遠(yuǎn)的地方都很難找到充電樁。最近,一名澳大利亞工程師喬恩·愛德華茲發(fā)明了一套系統(tǒng),無需接入電網(wǎng),以廚房廢棄的食用油作能源,為電動(dòng)汽車充電。
大眾汽車和博世將成立合資公司 推動(dòng)歐洲電池生產(chǎn)

大眾汽車和博世將成立合資公司 推動(dòng)歐洲電池生產(chǎn)

合資公司預(yù)計(jì)將幫助大眾汽車實(shí)現(xiàn)在2030年前建立六家電池工廠的目標(biāo),但它也將為歐洲其他工廠提供服務(wù)。兩家公司沒有透露他們將在該合資企業(yè)中投資多少資金。

推薦閱讀

熱文

Copyright © 能源界