Cercetarea DOE examinează vulnerabilitatea infrastructurii de încărcare a vehiculelor electrice

Cercetările finanțate de Departamentul pentru Energie al SUA (DOE) aduc un accent deosebit asupra cadrului de securitate cibernetică pentru infrastructura de încărcare a vehiculelor electrice.

Cercetătorii de la Laboratoarele Naționale Sandia au studiat vulnerabilitățile infrastructurii de încărcare în ultimii patru ani, împreună cu alte facilități federale, potrivit unui comunicat de presă Sandia, și au lansat recent o lucrare cu descoperirile lor.

„Infrastructura de încărcare a vehiculelor electrice are mai multe vulnerabilități, de la scanarea datelor cărților de credit, la fel ca în pompele de benzină convenționale sau ATM-urile, până la utilizarea serverelor cloud pentru a deturna o întreagă rețea de încărcătoare pentru vehicule electrice”, se spune în comunicat.

Cercetătorii au analizat diferite tipuri de interfețe, inclusiv conexiuni de la vehicul la încărcător, comunicații fără fir, servicii cloud și porturi de întreținere a încărcătoarelor atât pentru încărcătoarele de curent alternativ, cât și pentru încărcătoare de curent continuu.

Se pare că au găsit vulnerabilități pentru fiecare tip de interfață, inclusiv capacitatea hackerilor de a asculta comunicațiile de la vehicul la încărcător de la mai mult de 50 de metri distanță. Cercetătorii de la Laboratorul Național Argonne au descoperit că nu toate încărcătoarele au firewall-uri adecvate pentru a bloca intruziunile, în timp ce cercetătorii de la Laboratorul Național Idaho au descoperit că unele sisteme sunt vulnerabile la actualizările de firmware rău intenționate. Porturile de întreținere a încărcătoarelor ar putea permite, de asemenea, reconfigurarea unui sistem, permițând hackerilor să acceseze o întreagă rețea de încărcare de la o singură unitate.

Vulnerabilitatea software-ului din unele încărcătoare au arătat că pot fi sparte, dar până acum, hacking-ul s-a limitat la cascadorii enervante. Rețeaua ar putea fi afectată și de vulnerabilități în stațiile de încărcare, dar acesta ar fi un atac foarte dificil de efectuat pentru hackeri, potrivit cercetătorilor.

Încărcare Tesla (Cu amabilitatea Tesla, Inc.)

Pentru a preveni acest lucru, cercetătorii recomandă măsuri de securitate sporite, cum ar fi protocoale mai puternice de autentificare și autorizare pentru șoferii de vehicule electrice care folosesc stații de încărcare, precum și hardware-ul inviolabil.

Securitatea cibernetică pentru încărcarea vehiculelor electrice a fost discutată frecvent, dar cu puține concluzii clare. Biroul Casei Albe al directorului național cibernetic a organizat un forum la începutul lunii trecute pe această temă. În caz contrar, multe dintre rapoartele de securitate ale încărcătoarelor de până acum au fost efectuate de companii cu un anumit câștig financiar, cum ar fi un serviciu de securitate de vândut.

Tesla provoacă hackerii să găsească probleme cu vehiculele sale de ani de zile. Aceasta nu este o abordare adoptată de producătorii de hardware sau de rețelele de încărcare.