英国网络安全公司 Pen Test Partners，刚刚曝光了在六个家用电动汽车充电品牌、以及一个大型公共 EV 充电网络 API 中的几个安全漏洞。随着 IoT 即将在人们的家庭与车辆中无处不在，本次调查给出了物联网设备监管不力的最新实例，且涉及 Project EV、Wallbox、EVBox、EO Charging 的 EO Hub / EO mini pro 2、Rolec、以及 Hypervolt 这个六个不同的 EV 充电品牌。
问题还涉及 Chargepoint 公共充电网络的 API（资料图 via Mitsubishi）
安全研究人员 Vangelis Stykas 指出，这些漏洞或允许黑客劫持用户账户、阻碍充电、甚至将其中一款充电器编程入侵用户家庭网络的“后门”。
若公共充电网络遭到黑客攻击，还可能导致电费窃取、以及通过开启 / 关闭充电器而造成电网波动。
举个例子，一款 Wallbox 充电器使用了基于树莓派的计算模块。得益于较低的成本，它常被业余爱好者和程序员所使用。
然而 Pen Test Partners 创始人 Ken Munro 警告称：
这个伟大的爱好者兼教育计算平台，其实并不适合商业应用，因为它缺乏所谓的‘安全加载引导程序’。
这意味着任何能够物理接触到用户家庭外部充电器硬件的攻击者，都可利用这个跳板来打开它、并窃取用户的 Wi-Fi 凭据。
尽管概率相对较低，但他还是认为充电器供应商不该如此草率地让用户面临额外的风险。
而且相关操作对黑客来说实在太简单了，我甚至可以在五分钟内教会你该怎么做。
充电器中的树莓派硬件
该公司上周发布的报告，还涉及由 EVRoaming 基金会维护与管理的、与开放式充电接口等新兴协议相关的漏洞。
该协议旨在用户能够在不同充电网络之间实现无缝充电连接，而 Munro 也将之比作 EV 充电领域的“运营商之间的漫游”。
目前 OCPI 尚未被广泛使用，但若不加以解决，相关问题迟早会导致一个平台中的漏洞被扩散到另一平台。
Pen Test Partners 补充道：Wallbox 在其 API 中有两个独立的非安全直接对象调用，或导致账户被攻击者劫持。此外针对 EV 充电站的黑客攻击，也将造成相当恶劣的影响。
由于电网并非为电力消耗的大幅波动而设计，若黑客能够开启 / 关闭足够数量的直流快速充电器，那无需耗费太多的时间，就会让电网遭遇过载。
Munro 指出：“我们无意中制造了一种可让其他人来对付自己的网络武器”。
上一篇：Velodyne Lidar推出用于构建自动驾驶解决方案的VDK
下一篇：苹果新增自动驾驶车辆，“Apple Car”不远了
控制系统计算机辅助设计 — MATLAB语言与应用
LMV7235M5/NOPB
Vishay线上图书馆
- 村田推出高精度汽车用6轴惯性传感器～一颗传感器可同时用于车辆自身位置推算、车辆姿态测量和前照灯调平～主要优势行业领先的优异性能水平内置陀螺仪和加速度计的正交误差补偿 ...
- 松下汽车电子系统与 Arm 携手推进软件定义汽车标准化松下汽车电子系统株式会社 (PAS) 与 Arm 近日宣布达成战略合作，共同推进软件定义汽车 (SDV) 架构的标准化。双方基于共同的愿景，致 ...
- 未来之“光”：艾迈斯欧司朗引领汽车照明革新据TrendForce集邦咨询分析，截至2023年，全球传统乘用车中LED头灯的普及率已达72%，而在电动汽车领域，这一比率更是高达94%；预计2024年， ...
- 汽车嵌入式软件调试的三个实用技巧自硕士毕业，笔者从事汽车嵌入式行业已经3年的时间了。相较于学校的项目，公司的项目对代码的书写规范，测试用例都要求更加严格，在汽车行 ...
- LiDAR传感器与自适应计算在汽车行业中扮演怎样的角色？自动驾驶技术领域正在迅速发展。从2024年到2030年，每年出货的高自动化车辆数量预计将以41%的复合年增长率增长。这一快速增长导致汽车品牌 ...
- 从特斯拉看智能驾驶未来发展
- UWB数字钥匙，开始卷向20万元车了
- 3起SiC合作！吉利汽车公布新成果
- 10月中国动力电池装车量同比增长51%
- 使用 BFP450 的 1.9GHz 中等功率放大器
- L4975A 5A 开关稳压器的典型应用
- 具有双输入的 LTC3126IFE 12V、2MHz 降压转换器的典型应用电路
- [已打样验证] GD32F103C8T6最小系统板
- AN-EVAL3BR4765J、12W 5.0V SMPS 评估板，带 CoolSET F3R ICE3BR4765J
- LT1076HVCT 抽头电感降压转换器的典型应用
- EVAL-AD7887CB，使用 AD7887、125 kSPS、12 位、2 通道微功耗模数转换器的评估板
- ADR434A 4.096 Vout 超低噪声 XFET 电压基准的典型应用，具有灌电流和拉电流能力
- 使用 NXP Semiconductors 的 MC08XS6421EK 的参考设计
- 用于微处理器复位电路的 NCP300HSN18T1 1.8V 电压检测器的典型应用
- Littelfuse第3期：新型SSA系列双端超低分流电阻器
- 手印签到，共同见证 TI 中国大学计划20周年
- MPS e-store清空购物车2020
- 有奖直播：AC/DC 在 ATX 及 Server 电源解決方案及应用 报名开始啦！
- 模电怎么学？TI帮你定制课程清单！体验“模电选课测试”功能，赢精彩好礼
- 走进TE物联网应用资料中心，免费下载行业趋势报告、技术干货，还有样品申请
- 春暖花开，我为TI C2000 LaunchPad“画”外围！
- EEWORLD芯积分上线，加分规则公示~关系到每一个EE网友
- 【下载有礼】利用泰克新MSO6示波器 Spectrum View功能演示多通道信号频谱分析
京公网安备 11010802033920号