【安全圈】Blade Team发现国内首个充电桩行业安全漏洞,已报告相关厂商

关键词

Blade Team、新能源汽车

10月24日,一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海落下帷幕,来自腾讯的参赛队伍Blade Team亮相赛场,并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

在比赛中,‌Blade Team安全研究员模拟攻击者身份,仅需获得模拟受害者的车辆身份标识,并使用特殊设备连接“无感支付”直流充电桩与汽车,就能利用充电桩通信协议漏洞,轻松完成“盗刷”操作。

“目前新能源汽车的车辆身份标识多存在于车身外部,属于公开信息,也有很多黑产渠道会贩卖这类车辆数据,这种方法一旦被黑产掌握,有被大规模恶意利用的风险。”Blade Team高级安全研究员Nicky介绍道。

此次Blade Team发现的漏洞是国内首个充电桩行业安全漏洞,影响面大、修复难度高,对于行业健康发展具有很强的风险提示价值。

当前,我国新能源汽车行业正蓬勃发展,充电桩作为新基建的重点领域之一,同时也是新能源汽车最重要的基础设施,其安全性不容小视。

而即插即充、无感支付更是当前充电桩行业的主流发展趋势,采用“无感支付”技术的充电桩仅需在初次绑定环节对用户进行身份认证,充电时即可自动识别车辆身份标识,在充电完成后从绑定账户中进行相应扣款。

作为腾讯安全平台部一支专注前沿技术领域安全的研究团队,Blade Team率先关注到充电桩行业的安全研究空白,并凭借此前在物联网、硬件等技术领域的积累,展开对“无感支付”式充电桩的深入研究。

据了解,此次发现的漏洞属于充电通信协议层面缺陷,采用相同技术方案的“无感支付”式直流充电桩均受其影响。目前腾讯Blade Team已通过GeekPwn官方向相关厂商提交漏洞细节,并将协助厂商进行修复。

对于新能源汽车的普通用户,Blade Team研究员也表示无需过度恐慌,该攻击的实现需要专业知识和专用设备,真正利用漏洞有一定门槛。在厂商修复该漏洞前,尽量选择传统的二维码扫码等充电支付方式,即可规避不利影响。

   END  

(0)

相关推荐

  • 腾讯Blade团队发现谷歌AI学习系统存重大安全漏洞:或遭受恶意攻击

    近日,腾讯安全平台对外发布消息,宣称Blade团队在对谷歌的人工智能学习系统TensorFlow进行代码审计时,无意中发现了该系统存在重大安全漏洞,如果利用该系统进行编辑的AI场景,或有遭受恶意攻击的 ...

  • 校园网 VPN 服务面临的安全挑战

    疫情期间各高校均通过网络开展教学及科研工作,原本一些只能在校园网内部访问的资源现在需要通过公开的互联网进行访问.使用VPN服务让外部网络访问校园网内部资源是当下相对安全的办法之一,但这也使得原本并非主 ...

  • [考古日报Vol.141]西安发现国内首片庙底沟文化大型墓地 - 知乎

    乐正昶 定时强推阿森纳公众号:枪手往事 中国数千年悠久文明历史的源头何处寻迹?西安作为中华文明发展历程的根脉是否还有时代更早的实物佐证?距今五六千年前生活在关中地区的史前先民如何实现"入土为 ...

  • 博卫教育:国内首家卫品行业职业技能线上线下培训平台!

    伴随着卫品行业持续快速地发展 工业4.0时代的到来 专业技术人才紧缺成为企业面临的一大难题 作为卫品行业企业 你是否感受到业内激烈的竞争 你是否正为缺少一支强有力的队伍而苦恼 同样 作为卫品界的一员 ...

  • 「 国内首个 」设计+人工智能深度案例分析报告

    本文从上百个包含了机器学习及深度学习的算法应用的AI案例中,精选30+个AI在设计行业的应用案例总结而成.   发布机构: 广告一则: 想了解设计师玩编程如何入门,可长按进入: 特别说明: 本文除案例 ...

  • 盛世昊通携手中科共创打造国内领先汽车充电桩服务商

    近年来,随着国家的高速发展.流动人口众多,城镇化与智慧城市的建设,发展新能源政策是迈向汽车大国汽车强国的必经之路,是对应气候变化推动绿色发展的战略举措. 为推动公共领域车辆率先进入电动化充电配套设施优 ...

  • 一图看懂2016国内主要城市充电桩建设

    电动汽车充电基础设施发展指南(2015-2020年)指出,到2020年,建成集中充换电站1.2万座,分散充电桩480万个,满足全国500万辆电动汽车充电需求.在新能源汽车推广应用城市,公共充电桩与电动 ...

  • 7月国内新增公共充电桩7834台 同比增长26.8%

    7月国内新增公共充电桩7834台,同比增长26.8%.2020年1-7月,充电基础设施增量为12.2万台,同比下降49.9%. 8月11日,中国电动汽车充电基础设施促进联盟发布了7月全国充换电基础设施 ...

  • 国内首款CRISPR技术新冠试剂获批!

    据国家药品监督管理局公布的消息:2020年12月01日医疗器械批准证明文件(准产)待领取信息发布-1,由杭州众测生物科技有限公司研发的新型冠状病毒2019-nCov核酸检测试剂盒(CRISPR免疫层析 ...

  • 国内首条氢冶金生产线投产!

    前言   2021年4月12日11时58分,内蒙古赛思普科技有限公司投资10.9亿元,历时16个月建设,国内首条氢基熔融还原高纯生铁生产线正式建成,并且试运行投产 "新能源+储能" ...