研究员：黑客可能会开始滥用电动车充电器来瘫痪电网

“基本上充电站是街上的电脑，”Shezaf说。 “它不仅仅是街道上的电脑，它也是街道上的一个网络。”

用户希望他们的汽车尽快充电，但并不是所有的电动汽车都可以立即充电，因为充电提供商Shezaf说，电台必须考虑当地和地区的电路容量。 “因此，我们需要智能充电，”他说，“但是安装智能充电系统意味着街道上的充电站需要连接，因此能量的分配方式使得电网不会超载，他说。但是，当连接充电站时，如果黑客可以访问多个充电站，Shezaf说。

最简单的方法是物理访问充电站。 Shezaf说：“街上有系统，访问电脑非常容易。 “当你到达设备时，逆向工程实际上比你想象的要容易得多。”

黑客可以分解系统来确定组件并分析和调试固件。通过这样做，他们可能会发现方便的窃听点并获得加密密钥，Shezaf说，他补充说，他的研究基于公共资源，并且大多数情况下来自供应商网站的文档。

充电站可以通过打开他们将手动电动DIP开​​关置于配置模式，连接以太网交叉电缆并启动浏览器以访问配置环境，他说。 Shezaf发现，至少在一种类型的充电站中，这种访问不需要任何认证。 “你走开后用钥匙打开盒子，这是你遇到的最后一个安全措施，”他说，“有些充电站也使用RS-485短距离通信网络连接，用于廉价的本地网络，Shezaf说： 。他补充说，这些连接具有非常低的带宽和高延迟，通常使用并且没有固有的安全性。虽然这取决于应用程序，但RS-485网络的带宽和延迟限制会导致窃听和人为干扰，据Shezaf介绍，在他的演讲中，中间人攻击很简单，他描述了其他几个潜在的漏洞。“使用这些方法，黑客可能开始影响收费计划或影响并阻止收费，”他说。他说，如果没有电动汽车可以在一个国家所有汽车中有30％是电动汽车的话，那么这可能会成为问题。 “如果有人能够阻止在小范围内为每个人收费，你对生活将产生重大影响。在一个更大的领域，这可能是一个非常大的问题，“Shezaf说，

“如果有人发现混淆智能汽车充电系统的方法，那么拒绝服务不仅会影响充电车，还会影响电力系统，”他表示，“虽然今天的风险可能很小，但现在是时候开始安全充电系统，Shezaf说。他说，充电领域应该有更多的标准化，最好使用开放标准。但基本上“我们只需要多加关注，花更多的钱”，他补充说，目前这两方面都很少发生。“我们现在不应该放松。当电动汽车变成现实时，问题就会变得真实。如果我们今天不开始，10年内就不会安全，“他说。”