Le stazioni di ricarica per veicoli elettrici intelligenti sono vulnerabili agli attacchi informatici, avverte un analista di sicurezza
Alla conferenza Hack in the Box del mese scorso ad Amsterdam, l'analista di sicurezza Ofer Shezaf ha presentato risultati che indicano che le stazioni di ricarica intelligenti per veicoli elettrici (EV) sono suscettibili a cyberattacchi. Queste vulnerabilità potrebbero consentire agli hacker di accedere alle informazioni di accesso, rubare dati di pagamento, infiltrarsi nelle reti o persino disabilitare i sistemi. Shezaf ha mostrato come alcune stazioni possono essere fisicamente accessibili, consentendo connessioni Ethernet per la navigazione diretta su Internet. Le debolezze chiave includono una sicurezza RFID inadeguata, password predefinite e punti di accesso per la manutenzione, che facilitano l'intercettazione. Sono stati notati casi di furto di energia o pagamenti, simili ai problemi con i parchimetri intelligenti negli Stati Uniti. Shezaf ha avvertito che se i veicoli elettrici rappresentano il 30% di una flotta nazionale, un solo giorno senza ricarica potrebbe portare a gravi conseguenze, evidenziando l'urgente necessità di misure di sicurezza potenziate.
Fatti principali
- Ofer Shezaf ha presentato una ricerca alla conferenza Hack in the Box ad Amsterdam.
- I caricabatterie intelligenti per veicoli elettrici sono vulnerabili agli attacchi informatici, consentendo l'accesso a credenziali, pagamenti e sistemi di utilità.
- Gli hacker possono sbloccare le stazioni con una chiave e connettersi tramite cavo Ethernet.
- I sistemi RFID e le password predefinite sono note debolezze di sicurezza.
- Le connessioni cellulari e Wi-Fi per la manutenzione creano ulteriori vulnerabilità.
- L'intercettazione delle reti può portare all'accesso ai database interni delle utility.
- Gli attacchi denial-of-service potrebbero disabilitare le reti di ricarica nazionali.
- I Paesi Bassi hanno visto una rapida crescita delle reti di ricarica per veicoli elettrici.
Entità
Artisti
- Ofer Shezaf
Istituzioni
- Hack in the Box
- Tesla
Luoghi
- Amsterdam
- Netherlands
- United States
Fonti
- Quartz —