Vlákno názorů k článku Postřehy z bezpečnosti: nabíjení elektromobilů zadarmo kvůli chybám ve stanicích od Ondřej Caletka - > Webové rozhraní nabíjecích stanic EVlink řad City,...
-
Ondřej CaletkaZlatý podporovatel> Webové rozhraní nabíjecích stanic EVlink řad City, Parking a Smart Wallbox obsahuje chyby, které umožňují dobíjení zadarmo, vyřazení stanice z provozu, manipulaci se záznamy o nabíjení nebo přebíjení/nedobíjení vozidel.
To přebíjení si úplně nedokážu představit, vzhledem k tomu, že tyhle nabíjecí stanice obsahují jako akční člen jen jeden stykač, který sepne po řádném spojení s autem. Veškerá nabíjecí inteligence (pro nabíjení střídavým proudem) je přímo uvnitř auta a nabíjecí stanice ji může ovlivnit nanejvýš tak, že autu vypne proud, nebo bude signalizovat jinou než reálnou proudovou kapacitu přípojky.
-
Ztratilo se to v překladu :-) v originální zprávě stojí
Attackers can change the charging station configuration arbitrarily, charge without authorization or send arbitrary charging data records to the supervision system (e.g. overcharging/undercharging).
což má podle kontextu význam finanční, tj. útočník změnou odeslaných dat může zvýšit nebo snížit fakturovanou částku odesláním vyššího nebo nižšího počtu kWh do nějakého CRMka.
26. 7. 2021, 11:15 editováno autorem komentáře
-
Souhlas, ale... V originále je klíčové slovo "could", které se ztratilo v překladu. Autor původního vyjádření tedy spíš jen spekuluje - některé nabíječky v budoucnu by například mohly upravovat nabíjecí napětí na základě komunikace s autem. Kdyby nebylo zabezpečené přepínání mezi 500V a 1000V nabíjením...
