首页 > 业界 > 关键词 > 充电器最新资讯 > 正文

安全研究人员曝光多款电动汽车充电器与充电网络存在的隐患

2021-08-04 10:22 · 稿源:cnbeta

英国网络安全公司 Pen Test Partners,刚刚曝光了在六个家用电动汽车充电品牌、以及一个大型公共 EV 充电网络 API 中的几个安全漏洞随着 IoT 即将在人们的家庭与车辆中无处不在,本次调查给出了物联网设备监管不力的最新实例,且涉及 Project EV、Wallbox、EVBox、EO Charging 的 EO Hub / EO mini pro2、Rolec、以及 Hypervolt 这个六个不同的 EV 充电品牌。

安全研究人员 Vangelis Stykas 指出,这些漏洞或允许黑客劫持用户账户、阻碍充电、甚至将其中一款充电器编程入侵用户家庭网络的“后门”。

若公共充电网络遭到黑客攻击,还可能导致电费窃取、以及通过开启 / 关闭充电器而造成电网波动。

举个例子,一款 Wallbox 充电器使用了基于树莓派的计算模块。得益于较低的成本,它常被业余爱好者和程序员所使用。

然而 Pen Test Partners 创始人 Ken Munro 警告称:

这个伟大的爱好者兼教育计算平台,其实并不适合商业应用,因为它缺乏所谓的‘安全加载引导程序’。

这意味着任何能够物理接触到用户家庭外部充电器硬件的攻击者,都可利用这个跳板来打开它、并窃取用户的 Wi-Fi 凭据。

尽管概率相对较低,但他还是认为充电器供应商不该如此草率地让用户面临额外的风险。

而且相关操作对黑客来说实在太简单了,我甚至可以在五分钟内教会你该怎么做。

该公司上周发布的报告,还涉及由 EVRoaming 基金会维护与管理的、与开放式充电接口等新兴协议相关的漏洞。

该协议旨在用户能够在不同充电网络之间实现无缝充电连接,而 Munro 也将之比作 EV 充电领域的“运营商之间的漫游”。

目前 OCPI 尚未被广泛使用,但若不加以解决,相关问题迟早会导致一个平台中的漏洞被扩散到另一平台。

ev-ch-4.png

Pen Test Partners 补充道:Wallbox 在其 API 中有两个独立的非安全直接对象调用,或导致账户被攻击者劫持。此外针对 EV 充电站的黑客攻击,也将造成相当恶劣的影响。

由于电网并非为电力消耗的大幅波动而设计,若黑客能够开启 / 关闭足够数量的直流快速充电器,那无需耗费太多的时间,就会让电网遭遇过载。

Munro 指出:“我们无意中制造了一种可让其他人来对付自己的网络武器”。

  • 相关推荐
  • 大家在看
  • realme Book充电器通过认证:65W充电

    在此前realme GT全球发布会上,官方已经确认会推出realme Book笔记本以及realme Pad平板电脑,但除此之外,并未揭露更多细节。如今,在国家3C认证网站发现了由realme提交的型号为VC7JECH的充电器认证,支持65W的输出功率。从各方面看,它就是给reamlme Book使用的,这也是当下轻薄本流行的USB PD充电器,小巧便携,也可以给手机充电,外出不用同时带两个充电器了。根据此前消息,realme Book笔记本外观应该接近苹果的MacBook笔记本

  • 马斯克:特斯拉年底将向其他电动汽车开放超级充电

    特斯拉CEO埃隆·马斯克(Elon Musk)发布推文称,公司将在今年晚些时候向其他电动汽车开放其超级充电站网络。随着时间的推移,特斯拉超级充电站将向所有国家开放。

  • 小米进军电动汽车领域!雷军造访上汽总部

    7月12日消息,近日有网友拍到小米创办人、小米集团董事长兼CEO雷军造访上汽总部。此前雷军考察了比亚迪、长城、五菱等多家知名车企,有博主调侃:再这么逛下去,雷总把车企都看完了”。在今年3月份,雷军在小米新品发布会上宣布,小米正式进军电动汽车领域,小米造车也是雷军人生中最后一次重大创业项目。雷军表示,在过去75天里,小米管理层经历了85场业内拜访沟通、200多位汽车行业资深人士的深度交流,4次管理层内部讨论会,两?

  • 丰田正在悄然推动美国国会减缓向电动汽车的转变步伐

    据外媒报道,美国正在以一种缓慢的速度采取政策从而让更多的电动汽车上路,但对丰田来说这还不够慢。作为世界上最大的汽车公司,这家日本汽车制造商一直在悄悄游说华盛顿的政策制定者抵制向全电动未来转型的冲动--部分原因是丰田在转型方面落后于其他行业。据《纽约时报》报道,一名丰田高管最近几周跟美国国会领导人举行了闭门会谈,其对拜登政府提出的斥数十亿美元鼓励转向电动汽车的计划提供了反对。该公司高管Chris Reynolds认

  • 现代汽车牙山工厂将停产4周 为生产IONIQ 6电动汽车做准备

    【TechWeb】7月9日消息,据国外媒体报道,今年已多次停产的现代汽车牙山工厂,将再度停产4周,但与此前因芯片短缺而停产不同,此次停产4周是为生产电动汽车做准备。从外媒的报道来看,现代汽车方面是在今日宣布牙山工厂将停产4周的,将持续到8月6日。在牙山停产期间,现代汽车将对工厂的设施进行升级改造,为生产IONIQ 6电动汽车做准备,这一款电动汽车计划在今年年底开始生产。牙山工厂是现代汽车在韩国的7座工厂之一,主要生产索

  • 无线传输率高达95%,路面即大型充电器!未来或可实现一边开车一边充电

    凤凰网科技讯 北京时间7月26日消息,据国外媒体报道,美国印第安纳州交通部(INDOT)日前宣布正在进行一项新的研究,使用新型水泥把公共道路转化为大型充电器,让电动汽车可以一边行驶一边充电。该项目正在水泥测试阶段,据参与项目研究的德国公司Magment介绍,这种磁化水泥的无线传输效率高达95%,未来或能以“普通道路铺设成本”为电动汽车提供高效而快速的充电服务。据了解,在美国国家科学基金会(NSF)的资助下,INDOT与普渡大学(

  • ElevationLab推MagBase:给MagSafe充电器一个固定的“家”

    以提供丰富的实用配件出名的厂商 ElevationLab 今天宣布推出 MagBase,旨在增加苹果 MagSafe 充电器的功能。这款配件零售价格为9.95美元,是一款适用于 MagSafe 充电器的小配件。它的底部有一个微型空气吸力表面,能够牢牢固定在桌面上。MagBase 与 MagSafe 充电器一起使用时有多种功能。如果你向上拉在 MagBase 上的 iPhone,iPhone 和 MagSafe 充电器就会升起来,如果你需要在继续充电的同时检查一些东西,这很有用。当你完成后?

  • Mophie发布适用于苹果设备的3合1 MagSafe充电器支架

    Mophie宣布了一款新的无线充电器,可以让你同时为三台设备充电。专为苹果设备设计,用户可以同时为iPhone 12、Apple Watch和AirPods充电此附件主要是MagSafe充电器的支架。它本身并不包括MagSafe充电器,但如果用户已经有一个,那么他们可以把充电器放在支架的背面,然后把iphone12放在前面。充电器中的磁铁将以方便的角度固定手机,您甚至可以横向放置手机该展台还为AirPods和Apple Watch内置了无线充电功能。AirPods点可以容纳标

  • 投资数百亿造车!雷军:智能电动汽车小米不做不行

    7月15日,福布斯中国发布2021福布斯中国最佳CEO榜”,共计50位CEO登上榜单,其中小米CEO雷军赫然位列第一,十分醒目。紧接着,小米知名市调机构Canalys发布的最新报告显示,2021年第二季度,小米首次超越苹果成为全球第二大智能手机厂商。小米这一波可谓是博足了大家的眼球,引发了网友的热烈讨论,一时间成为国内公司的焦点。福布斯中国也为雷军先生安排了一场专访,其中谈到了小米近年来最大的动作之一造车。雷军在谈到汽车业务?

  • 奇瑞汽车宣布召回 1407 辆奇瑞艾瑞泽 5e 电动汽车

    本次召回范围内部分车辆,动力电池内部分零件装配可能存在一致性波动。车辆经过长期使用,车辆底部受到异常撞击或经受剧烈颠簸冲击后,极端情况下可能导致电池包系统高压连接松动,局部接触内阻增高,大电流使用时造成组件过热并烘烤电芯,从而可能引起电池热失控,存在安全隐患。

  • 3C认证曝光Realme Book充电器:支持65W功率输出

    在早前的 Realme GT 欧洲发布会上,该公司暗示了 Realme Book 笔记本和 Realme Pad 平板两款新品。尽管官方尚未揭晓更多细节,但已有眼尖的人们发现 Realme Book 将支持 65W 的充电功率。MyFixGuide 指出,其在中国 3C 认证网站上发现了型号为 VCA7JECH 的充电器。据悉,该认证由 Realme 重庆移动通信有限公司提交,可知 VCA7JECH 充电器支持 65W(20V @ 3.25A)的输出功率。至于 Realme Book 笔记本电脑本体,其外形接近于苹果 Ma

  • 贾跃亭旗下FF上市!本人笑逐颜开:承诺一年内交付首台电动汽车

    北京时间7月22日晚,贾跃亭创办的法拉第未来(Faraday Future,简称FF”或法法”)在美国纳斯达克挂牌上市,股票代码FFIE。发行价13.78美元,开盘报16.8美元,上涨22%,截稿前破发,最新市值为43.95亿美元。作为FF公司的创始人、合伙人、首席产品及用户生态官,贾跃亭出席了上市庆祝活动,并在社交平台更新动态表示,上市是我们最期待的时刻。FF不仅是一家电动汽车公司,也是一家互联网、科技、人工智能产品、软件和用户生态系统公

  • Realme公布MagDart充电生态系统:50W和15W充电器及移动电源/闪光灯

    随着MagDart产品的推出,Realme发布了一个完整的生态系统。它主要是一个为手机充电的系统,但它也能实现一些其他功能。你可能听说过Realme Flash手机,但那只是一个用来演示该系统的概念设备。相反,用户能够用MagDart充电的第一款手机是你可能已经拥有的--Realme GT。该公司将发布一款手机壳,为GT增加无线充电功能(它本身不具备这种功能),特别是新的磁性系统。这也意味着Realme可以为其他机型推出类似的保护套。MagDart能为你

  • CoinBene满币:寻找高地、远离电源、携带充电器及打火机,《暴雨自救指南》

    CoinBene满币——遇险时,自救先于他救。极端天气频发,当视线可及区域出现较强流水,则应立即判断是否已经形成洪涝灾害,在判断出现洪涝天气的情况下,立即进行避险:1、 寻找稳固的高地:a) 地势较高的广场、坚固的多层高层公共建筑的 2 楼以上区域(高于水面)b) 在可能的情况下,避免在桥梁尤其是河道上的桥梁上避险。因为河道形成洪涝可能会冲垮桥梁;2、 避免进入危险区域a) 避免登上河堤等防汛设施,超强洪水有可能冲垮堤防

  • 苹果 AppleCar 电动汽车或由 LG 合资公司负责生产

    LG Magna e-Powertrain 在今年4月份曾于苹果公司展开一系列接触,双方针对苹果的电动汽车项目双方展开系列谈判。据彭博社报道,苹果公司除了与该公司展开谈判,还正在与多家激光雷达研发公司进行接触,为未来的苹果汽车自动驾驶系统寻求技术合作。目前,苹果已组建了一个硬件研发团队,该团队致力于开发电动驱动系统以及自动驾驶技术。

  • Realme推出MagDart生态系统:50W和15W充电器、电源组等

    Realme通过引入MagDart展示了整个生态系统。它主要是一个为手机充电的系统,但它也支持一些其他功能。您可能听说过Realme Flash手机,但这只是用于演示系统的概念设备Realme Flash概念手机?一窥手机内部的MagDart硬件相反,用户将能够使用MagDart充电的第一部手机是您可能已经拥有的手机–Realme GT。该公司将发布一个案例,增加无线充电的燃气轮机(它没有本机),特别是新的磁系统。这也意味着其他车型也可以推出类似的案例Realm

  • OPPO磁吸充电器渲染图曝光:超薄机身 配USB Type-C端口

    realme 已宣布将于 8 月 3 日发布 MagDart 技术,类似于苹果的 MagSafe 为智能手机提供 66W 的磁吸快充技术。而 OPPO 也在开发自己的磁性无线充电器,相关渲染图已经被泄露。遗憾的是,目前只有渲染图,并没有任何规格和尺寸信息。仅从图片来看,OPPO 的这款磁性充电器配件非常纤薄,呈圆形设计,并有一个尖起的部分。在这个部分有个 USB Type-C 充电端口。

  • 保时捷中国召回 5957 辆 Taycan 系列纯电动汽车

    据市场监管总局网站显示,日前保时捷(中国)汽车销售有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求,向国家市场监督管理总局备案了召回计划。

  • 长城汽车召回 16216 辆欧拉 IQ 电动汽车:极端情况可能发生动力电池热失控

    据市场监管总局官网显示,长城汽车股份有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求,向国家市场监督管理总局备案了召回计划。

  • 华为40W超级快充开放 绿联推出首款40W USBC充电器

    据华为官网消息,绿联与华为数字能源签署合作协议,并推出首款支持华为40W超级快充的USB Type-C接口充电器。双方将发挥各自的优势,共同推进充电技术创新,构建超级快充生态,给消费者带来更好的充电体验。华为的40W超级快充发布于2018年,Mate 20系列首发,号称30分钟可以充入70%电量(4200mAh电池),此后P30、Mate 30系列也继承了40W快充,Mate 40时代最高提升到66W快充。华为手机产品线副总裁李小龙此前表示,这次配合Mate 20

  • 热门标签

热文

  • 3 天
  • 7天