Auf fremde Rechnung tanken:
Sicherheitslücken bei Stromladesäulen
Einfach mal auf die Rechnung eines anderen tanken
Der Umstieg auf E-Autos soll sich zwar eindeutig auch bei der Rechnung für das Auftanken bemerkbar machen, Zahlen müssen die E-Autofahrer aber trotzdem für ihren Treibstoff. Dabei haben sich aktuell in Deutschland für die Abrechnung verschiedene Systeme mit Ladekarten etabliert, die laut der Kritik des Sicherheitsforschers Mathias Dalheimer allesamt große Sicherheitslücken aufweisen und so die Möglichkeit für Betrug eröffnen.Wie Dalheimer laut dem Bericht von heise in seinem Vortrag bei dem 34. Chaos Communication Congress ausführt, haben sich die meisten Anbieter öffentlicher Ladesäulen nicht um den Aufbau von wichtigen Sicherheitsmechanismen gekümmert. "Wären die Lücken an der Kasse im Supermarkt genauso groß wie an den E-Zapfsäulen, könnte man dort "mit einer Fotokopie einer Girokarte bezahlen und das ginge durch", so Dalheimer zum Ausmaß des Problems.
Nach Meinung des Sicherheitsforschers sind aktuell "Ladekarten und Abrechnungsprotokolle" als unsicher einzustufen, da Ladesysteme "trivial zu manipulieren" seien. Dalheimer ist der Ansicht, dass das Problem wegen der unzureichenden Authentisierungsverfahren, die bei allen Berührungspunkten mit der Infrastruktur zum Aufladen von E-Autos zum Tragen kommt.
Veraltetes Protokoll und alte Karten machen den Stromklau zum IT-Kinderspiel
Wie Dalheimer zu den technischen Hintergründen ausführt, werde an den mehr als 11.000 hierzulande verfügbaren öffentlichen E-Zapfsäulen in der Regel das Open Charge Point Protocol (OCPP) in Version 1.5 von 2012 als Abrechnungslösung eingesetzt. Dessen Spezifikation zeigen ganz klar, dass hier nur unzureichende Authentifizierungsmechanismen zur Verfügung stehen.Darüber hinaus würden viele Anbieter Nahfunk-Karten mit "Mifare Classic"-Chips einsetzen, deren Krypto-Implementierung wegen großer Sicherheitsmängel schon vor rund 10 Jahren in die Kritik geraten war. Dalheimer betont, dass diese und weitere gravierende Schwächen nach seiner Kenntnis in allen bekannten Ladekartensystemen auftreten.
Thema:
Beliebte Downloads zum Thema
Bilder zum Thema Stromversorgung
Videos zum Thema Stromversorgung
Beliebt im Preisvergleich
- Akkus original:
Beiräge aus dem Forum
-
aktiver USB 3.0/3.1 Hub mit Netzteil
Doodle -
der Energiemarkt im Umbruch - GEG und neue Heizungskonzepte - wie seh
el_pelajo -
Photovoltaikanlagen: die Preise für Solarpanels, Stromspeicher sinken
el_pelajo -
Symbole in Taskleiste und Akku Schonung
treptowers -
Hat meine externe Festplatte so etwas wie eine Energieverwaltung und w
Airboss
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 06:35 Uhr YV 520mb/s USB Sticks
Original Amazon-Preis
39,99 €
Blitzangebot-Preis
31,99 €
Ersparnis zu Amazon 20% oder 8 €
Neue Nachrichten
- 3D-Drucker: Neues Verfahren verwendet Altholz statt üblichem Filament
- Weiterer Job-Kahlschlag bei GameStop: Umsätze bleiben enttäuschend
- WhatsApp: Lang ersehntes Update erhöht Bedienkomfort enorm
- Dieses Mal wirklich?: Neuer Release-Termin für iPad Pro & Air
- China will fliegende Autos mit Elektroantrieb bis 2030 kommerzialisieren
- Kommt der Apple Ring? Gerüchte über neues Apple-Wearable entflammt
- Stark reduziert: Media Markt und Saturn starten tolle Oster-Deals
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen