Rozwój elektromobilności w Polsce postępuje w szybkim tempie, a infrastruktura punktów ładowania pojawia się w coraz większej liczbie miejsc. Wraz z tą wygodą pojawiają się jednak zagrożenia, o których do niedawna niewiele mówiono. Najnowsze raporty wskazują, że publiczne stacje ładowania stają się coraz częstszym celem ataków hakerskich. Skutki takich działań mogą być opłakane: od kradzieży wrażliwych danych, aż po bezpośrednią ingerencję w systemy zarządzania energią wewnątrz twojego samochodu.
Specjaliści z branży IT ostrzegają przed stanem technicznym wielu urządzeń. Wiele stacji ładowania pracuje w oparciu o przestarzałe oprogramowanie, w którym wykryto liczne luki. Współczesny samochód elektryczny to w istocie komputer na kołach. Podłączenie go do niezabezpieczonego źródła energii jest ryzykowne. Można to porównać do włożenia nieznanego pendrive'a do korporacyjnego serwera. Polscy kierowcy często nie zdają sobie sprawy z tego niebezpieczeństwa.
Jak hakerzy przejmują kontrolę nad stacjami?
Ataki na infrastrukturę ładowania najczęściej opierają się na przejęciu kontroli nad komunikacją między autem a słupkiem, wykorzystując protokół OCPP. Hakerzy manipulują w ten sposób procesem ładowania, przerywając go w kluczowych momentach lub przesyłając fałszywe pakiety danych bezpośrednio do komputera pokładowego pojazdu. W ekstremalnych scenariuszach dochodzi również do ataków typu brute force, czyli siłowego przełamywania haseł w systemie autoryzacji.
Kolejnym realnym zagrożeniem jest skimming danych płatniczych. Przestępcy montują nakładki na terminale płatnicze zintegrowane ze stacjami. Alternatywą jest tworzenie fałszywych witryn internetowych, do których prowadzą kody QR naklejone na obudowy urządzeń. Użytkownik, chcąc zapłacić za sesję, nieświadomie przekazuje dane swojej karty kredytowej wprost do rąk cyberprzestępców.
Problem dotyczy również prywatności. Nowoczesne ładowarki często przesyłają do chmury operatora informacje o lokalizacji pojazdu, czasie przestoju oraz unikalne identyfikatory auta. Jeśli serwery operatora są słabo zabezpieczone, dochodzi do wycieku danych. Pozwala to osobom trzecim na śledzenie tras przejazdów konkretnych kierowców.
Czy polscy operatorzy są bezpieczni?
Polska sieć punktów ładowania znajduje się głównie w rękach dużych koncernów energetycznych oraz wyspecjalizowanych firm technologicznych. Choć standardy bezpieczeństwa w kraju rosną, wciąż brakuje jednolitych norm prawnych, które wymuszałyby na operatorach przeprowadzanie regularnych audytów bezpieczeństwa IT. Wiele stacji działa na systemach, które przez lata nie otrzymały żadnych aktualizacji zabezpieczeń.
Rynek w Polsce pozostaje bardzo rozdrobniony. Mniejsze stacje, instalowane często przez firmy prywatne przy hotelach czy galeriach handlowych, rzadko podlegają rygorystycznej kontroli pod kątem cyberbezpieczeństwa. To właśnie te punkty stanowią najłatwiejszy cel dla hakerów, którzy szukają najsłabszego ogniwa w łańcuchu dostaw energii. Eksperci zalecają operatorom wdrożenie szyfrowania typu end-to-end w komunikacji między stacją a autem oraz instalację systemów wykrywania włamań działających w czasie rzeczywistym. Bez takich inwestycji zaufanie do publicznej infrastruktury może zostać poważnie nadszarpnięte w momencie wystąpienia pierwszej ataku na dużą skalę.
Jak chronić swój samochód podczas ładowania?
Najważniejszą zasadą jest unikanie terminali płatniczych wbudowanych w urządzenia, jeśli istnieje jakakolwiek inna możliwość opłaty. Bezpieczniejszym rozwiązaniem pozostaje korzystanie z dedykowanych aplikacji mobilnych danego operatora, które oferują dwuskładnikową autoryzację (2FA). Jeśli aplikacja podczas instalacji żąda dostępu do kontaktów lub galerii zdjęć, powinno to zapalić czerwoną lampkę u każdego użytkownika.
Należy uważnie przyglądać się stacji – czy nie ma na niej podejrzanych naklejek z kodami QR, które wyglądają na umieszczone w pośpiechu. Zawsze sprawdzaj, czy adres URL, na który zostajesz przekierowany, jest oficjalną stroną operatora. W razie najmniejszych wątpliwości lepiej zrezygnować z ładowania w danym miejscu i poszukać punktu na stacji benzynowej lub w dobrze oświetlonym, dozorowanym obiekcie.
Ostatnim punktem obrony jest regularna aktualizacja oprogramowania samego pojazdu. Producenci aut często wypuszczają poprawki uszczelniające komunikację z urządzeniami zewnętrznymi. Nawet jeśli stacja jest zainfekowana, dobrze zabezpieczony system operacyjny samochodu może skutecznie odrzucić próbę nieautoryzowanej ingerencji w jego podzespoły. Branża musi jednak pamiętać, że odpowiedzialność za bezpieczeństwo nie spoczywa wyłącznie na barkach kierowcy, lecz przede wszystkim na dostawcy usługi.
Komentarze (0)
Ładowanie komentarzy...