草庐IT

新能源汽车不断发展的同时，充电桩成为黑客新目标

Zhuolin 2023-03-28 原文
随着电动汽车近年来的销售量不断增长，电动汽车充电桩的需求也不断增加，但随之而来充电桩的网络安全问题也日益显现。

今年2月，新能源网络安全公司Saiflow的研究人员在开放充电点协议（OCPP）中发现了两个漏洞，可用于分布式拒绝服务（DDoS）攻击和窃取敏感信息。而爱达荷国家实验室最近发现，根据《能源》杂志对电动车充电漏洞研究的调查，在所检查的每个充电器仍然在运行未更新的Linux版本，允许许多服务以root身份运行。而且这些潜在的风险已经被不法分子利用。一年前，俄乌战争爆发开始，黑客攻击了莫斯科附近的充电站，使其瘫痪。

之所以充电桩网络安全问题日益凸显，是因为电动汽车的销售在全世界蓬勃发展。以美国为例，根据JD Power的数据，电动汽车的销量占2022年所有车辆销售的5.8%，高于前一年的3.2%。根据美国能源部的数据，目前，美国只有不到5.1万个快速充电站，能同时为13万辆汽车充电的能力。但是，截至2022年6月，注册的电动汽车超过150万辆，这意味着每一个公共充电端口要服务11辆汽车。

为了满足需求，解决电动汽车充电难的问题，拜登政府的目标是到2030年将车辆充电桩的数量增加到50万个。但是这也引起了网络安全专家的担心，因为这种急于求成的做法不利于网络安全的建设。大多数电动车充电器是一种物联网技术，这么多设备大量投放，而往往连接到单一的系统，鉴于基础设施的连接性和潜在的破坏能力，如何去实施、建设是不得不考虑问题。

物联网、OT和关键基础设施

技术的革新在许多方面引领了电动汽车行业的发展，其中也包括电动汽车充电设备的进化，这些设备通过移动应用程序进行连接，它们也将成为交通网络的一个重要组成部分，就像其他操作技术（OT）一样。

当然，由于电动车充电站必须连接到公共网络，确保它们的通信是加密的，这对维护设备的安全至关重要。黑客往往会在公共网络上寻找安全性差的设备，因此，充电桩运营商必须采取严格的保护措施，让黑客攻击无从下手。

消费者设备也是一个问题。根据ChargePoint数据显示，大约80%的充电是在家里进行的。但往往这些设备可能更容易被攻击，因为消费者并不关注，也没有意识关注网络安全。

因此，对于普通的用车用户来说，强制建立正确的安全保障是不现实的，所以，确保设备本身以及通信加密应该始终是供应商的责任。

政府在电动车网络安全方面的作用

有人表示，政府应该对公司及运营商制定标准，以防止网络安全漏洞。例如，桑迪亚国家实验室（Sandia National Laboratories）建议采取一系列措施来加强网络安全，包括改善电动汽车车主的身份验证和授权，为充电桩的云组件增加更多安全性，以及加强充电装置以防止物理篡改。

目前市面上电动汽车充电桩的运营商，都是以营利为目的公司，出于预算的考虑，他们基本不会选择最安全的网络实施方案。这种时候，政府可以通过加强规范、标准和和制定相关的行业法规来约束车企及运营商，同时进一步保护用户免受网络攻击的威胁。

新能源新能电动汽车电动的安全黑客攻防$网络攻击网络安全黑客充电桩

有关新能源汽车不断发展的同时，充电桩成为黑客新目标的更多相关文章

  1. ruby - 使用 ruby​​ gem net-ssh-multi 同时在多个服务器上执行 sudo 命令 - 2

    在previousquestion中我想出了如何在多个服务器上启动经过密码验证的sshsession来运行单个命令。现在我需要能够执行“sudo”命令。问题是，net-ssh-multi没有分配sudo需要运行的伪终端(pty)，导致以下错误:[127.0.0.1:stderr]sudo:sorry,youmusthaveattytorunsudo根据documentation,可以通过调用channel对象的方法来分配伪终端，但是，以下代码不起作用:它会生成上面的“notty”错误:require'net/ssh'require'net/ssh/multi'Net::SSH::Mul

  2. Ruby:net/http 可以同时发起 GET 和 POST 请求吗？ - 2

    是否可以同时传递GET和POST参数？uri=URI.parse("http://www.example.com/post.php?a=1&b=2")req=Net::HTTP::Post.new(uri.path,{'Referer'=>"http://www.example.com/referer",'User-Agent'=>"Mozilla/4.0(compatible;MSIE7.0;WindowsNT5.1)",'Cookie'=>$cookie})req.set_form_data({'foo'=>'bar','bar'=>'foo'})http=Net::HTTP.ne

  3. ruby - Watir-Webdriver 是否支持点击目标为 javascript 的链接？ - 2

    我是Ruby和Watir-Webdriver的新手。我有一套用VBScript编写的站点自动化程序，我想将其转换为Ruby/Watir，因为我现在必须支持Firefox。我发现我真的很喜欢Ruby，而且我正在研究Watir，但我已经花了一周时间试图让Webdriver显示我的登录屏幕。该站点以带有“我同意”区域的“警告屏幕”开头。用户点击我同意并显示登录屏幕。我需要单击该区域以显示登录屏幕(这是同一页面，实际上是一个表单，只是隐藏了)。我整天都在用VBScript这样做:objExplorer.Document.GetElementsByTagName("area")(0).click

  4. ruby - 如何制作同时针对 MRI 和 JRuby 的 gem？ - 2

    我想制作一个gem，当其他人尝试将它与MRI一起使用时，它将使用C代码，而当他们从JRuby中使用它时，它将使用Java代码。nokogiri和pumagems就是这样做的，我看过他们的代码，但没有看到他们是如何实现的。 最佳答案 这是通过使用rvm(或其他类似工具在rubies之间切换)和rake-compiler为您针对的不同平台交叉编译gem来完成的。.gemspec文件必须指定每个平台所需的文件；这是通过检查gem正在编译的平台来完成的:Gem::Specification.newdo|gem|#...ifRUBY_PLAT

  5. 网页设计期末作业，基于HTML+CSS+JavaScript超酷超炫的汽车类企业网站(6页) - 2

    🎉精彩专栏推荐💭文末获取联系✍️作者简介:一个热爱把逻辑思维转变为代码的技术博主💂作者主页:【主页——🚀获取更多优质源码】🎓web前端期末大作业：【📚毕设项目精品实战案例(1000套)】🧡程序员有趣的告白方式：【💌HTML七夕情人节表白网页制作(110套)】🌎超炫酷的Echarts大屏可视化源码：【🔰Echarts大屏展示大数据平台可视化(150套)】🔖HTML+CSS+JS实例代码：【🗂️5000套HTML+CSS+JS实例代码(炫酷代码)继续更新中…】🎁免费且实用的WEB前端学习指南：【📂web前端零基础到高级学习视频教程120G干货分享】🥇关于作者:💬历任研发工程师，技术组长，教学总监；

  6. 企业大数据发展面临问题之存算分离技术思考 - 2

    文章目录概述背景为何要存算分离优势**应用场景**存算分离产品技术流派华为JuiceFSHashDataXSKY概述背景Hadoop一出生就是奔存算一体设计，当时设计思想就是存储不动而计算(code也即是代码程序)动，负责调度Yarn会把计算任务尽量发到要处理数据所在的实例上，这也是与传统集中式存储最大的不同。为何当时Hadoop设计存算一体的耦合？要知道2006年服务器带宽只有100Mb/s~1Gb/s,但是HDD也即是磁盘吞吐量有50MB/s，这样带宽远远不够传输数据，网络瓶颈尤为明显，无奈之举只好把计算任务发到数据所在的位置。众观历史常言道天下分久必合合久必分，随着云计算技术的发展，数据

  7. 从零开始学习Linux运维，成为IT领域翘楚（二） - 2

    文章目录🔥Linux系统目录结构🔥Linux用户和用户组🔥Linux用户管理🔥Linux系统目录结构文件系统组织结构⭐ /lib系统开机所需要最基本的动态链接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。⭐ /lost+found一般情况下是空的，当系统非法关机后，这里就存放了一些文件。⭐ /etc所有系统管理所需要的配置文件和子目录my.conf⭐ /usr用户的很多应用程序和文件都放在这个目录下。⭐ /bin是Binary的缩写，这个目录存放着经常使用的命令⭐ /sbin(usr/sbin、/usr/local/sbin)sbin就是peruse

  8. ruby - 不断查找 - 2

    场景#1:在下面的示例中，putsPost::User.foo行打印foo。换句话说，Post::User返回一个全局的User常量。classUserdefself.foo"foo"endendclassPostputsPost::User.fooend#=>warning:toplevelconstantUserreferencedbyPost::User#=>foo场景#2:第二个示例会引发错误，因为未找到常量。moduleUserdefself.foo"foo"endendmodulePostputsPost::User.fooend#=>uninitializedconsta

  9. ruby - 在保留所有 gem 的同时通过 rvm 升级到 Ruby 2.3 的最佳方法？ - 2

    通过rvm升级到Ruby2.3的最佳方法是什么，同时保持所有gem安装在以前的版本上(例如json、nokogiri、等等)？ 最佳答案 编辑这个问题在这里有答案:RVM:Howtousegemsfromadifferentruby?$rvmgemsetcopy$oldversion2.3.0##Assignorreplace$oldversionwitholdversionname原创在安装Ruby2.3之前，使用gemlist获取已安装的gem及其版本的列表。然后，在安装Ruby2.3之后，使用rvm将2.3设置为新的默认值:$

  10. ruby-on-rails - 为什么 Rails 4.2 + 响应者不断告诉我将响应者添加到 Gemfile？ - 2

    我正在将Rails4.1.8应用程序(也使用rails-api~>0.3.1)升级到4.2.0.rc2，并希望保留respond_with功能。我已将responders添加到Gemfile，但是当我bin/rakespec时，我得到:/Users/sloveless/.gem/ruby/2.1.0/gems/actionpack-4.2.0.rc2/lib/action_controller/metal/mime_responds.rb:10:in`respond_to':Thecontroller-level`respond_to'featurehasbeenextractedto

随机推荐