充电桩勒索攻击 世界短讯
一、简介
勒索攻击引起了研究人员的广泛关注,然而针对车辆的勒索,尤其是电动汽车(Electric Vehicle, EV)的研究相对较少。 此类攻击主要通过利用车辆自身的漏洞来达到目的,但往往攻击面较窄。
【资料图】
在这个使用真实电动汽车和公共充电桩的攻击案例展示了一种新方法,即充电桩勒索攻击 (Charging Pile Ransom Attack, CPRA),它可以通过电动汽车和充电桩之间的充电连接器远程勒索电动汽车。 此外,设计了一个用于充电连接器的物理插件,可以扩展受上述勒索攻击影响的 EV 模型。 在这种情况下,CPRA 需要一个准备步骤来在连接器上本地安装插件。
二、攻击
攻击准备:假设攻击者通过逆向设备微控制器单元固件获取了充电桩应用层协议报文格式和弱认证漏洞。 然后攻击者可以伪装成目标充电桩通过网络与服务器通信,使目标充电桩停用。 安全的充电过程不允许车辆在充电时断开充电连接器,部分车辆的充电连接器接口会处于死锁状态,直到其充电桩停止供电。 强行断开,比如剪断线缆可能引发触电风险,损坏公共充电桩可能引发法律纠纷。
攻击目标:攻击目标是让充电电动汽车在没有接近目标的情况下无法停止充电或离开充电桩终端,直到受害者向攻击者支付赎金。
攻击过程:充电桩勒索攻击流程如上图所示。
(1)离线攻击:攻击者向服务器发送虚假报文,将充电桩目标终端服务器端的状态更改为离线,从而消除受害者在App上的充电订单。 然后攻击者停止攻击。
(2) 充电桩恢复在线状态后,攻击者发起新命令接管充电过程。
(3) 同时通过App上的通讯通道向受害者匿名发送勒索信息。
(4) 在支付赎金之前,攻击者将停止充电过程并放行车辆。
实验证明,充电桩勒索攻击在大众 ID.4 和国内相当一部分公共第三方充电桩(包括 TELD 和 Starcharge)上是有效的。
扩展受影响的模型:研究者发现一些EV车型,如ROEWE rx5和Tesla model S通过检测充电接口的充电确认(Charging Confirmation,CC)信号来控制接口的死锁状态,具体是通过检测该路径的电路阻抗。当按下充电连接器上的开关时,CC 信号发生变化,然后这些 EV 将退出死锁状态。 为了使充电桩勒索攻击在这些模型上有效,为充电连接器设计了一个隐藏的物理插件,可以欺骗接口接收到的信号。 换句话说,这个物理插件通过固定 CC 电路阻抗来禁用充电连接器上的开关,从而使这些 EV 无法解锁死锁状态。 如下图所示,该插件由金属环、专用排线和绝缘套组成。 电缆设计有特定电阻(例如 220Ω 用于 GB/T AC 连接器)以保持 CC 信号到位,不影响充电桩的正常功能,并且从外部几乎看不见。 实验验证了此插件对前面提到的 EV 模型有效。
道德伦理考虑:已经通过 GeekPwn 竞赛组织者报告了公共充电桩的漏洞,以使所描述的勒索攻击对供应商可行。 所有测试的 EV 都归作者所有,因此测试不会影响任何普通用户。
攻击视频演示:
标签:
推荐文章
- 充电桩勒索攻击 世界短讯
- 征服1453国语_征服1453国语高清版_世界速看料
- 世界微速讯:在修仙世界里挣扎的日子小说_在修仙世界里挣扎的日子
- 一到十二月份英语单词快速默写_一到十二月份英语单词
- 焦点关注:全国跨省异地就医备案方式及平台入口
- 每日消息!痕迹结局解读_痕迹结局
- 无糖可乐_关于无糖可乐简介
- 古今内衣-今日热讯
- 播报:委员建议取消博士后申请年龄限制,提高对博士后的资助强度及规模
- 关注:淘宝发布宝贝多个规格怎么选(淘宝发布宝贝多个规格)
- 教科网开心幸福生活_教科网|全球视讯
- 每日聚焦:今日小鲜肉和腊肉的区别(小鲜肉和小腊肉分别啥意思啊)
- 长安汽车CS75PLUS iDD插混版正式亮相 或于年内上市-全球报资讯
- 快资讯丨范竹贤
- 播报:小眼睛的明星女图片_小眼睛的明星都有谁
- 今日热闻!银行储蓄利率2022年利率,各银行存款利率一览
- 万里股份:若公司形成新的发展战略,将依法及时对外披露
- 边伯贤的手机壁纸_边伯贤的手
- 世界超级大桥故事⑯|遵余高速飞龙湖乌江大桥:飞龙湖上舞“飞龙”
- 肉签股茂莱光学上市 中一签大赚近7万|全球即时
- 每日热议!屏障方块指令我的世界-屏障方块指令
- 豆豆豆豆奶_搞豆奶
- 姆巴佩:拜仁打造了赢取欧冠的球队,而我们的极限就是这样了 聚焦
- 环球看点!谢娜假唱被识破,随口一句话搞笑却暖心,有谁注意到何炅的话更暖
- 上海到嵊泗船票时刻表票价_上海到嵊泗船票时刻表
- 高中生涯可能就此结束!布朗尼-詹姆斯10分,未能带队晋级决赛 全球快资讯
- 以创新为“翼” 产业攀高向“新”——重庆科技型企业走访见闻 当前看点
- 天天热点评!代理记账如何获取客户_代账公司如何找客户
- 英威腾:苏州三期投资资金来源为自筹资金-每日速讯
- 维吾尔族的民族服装是怎样的|每日焦点
- 天天播报:亿嘉和(603666)3月8日主力资金净卖出329.65万元
- 祖国赞美诗有什么|天天简讯
- 2023长沙yolo音乐节门票怎么买?(附入口)
- 国际最新研究:至2070年代英国极端降雨事件最高可达当前4倍-世界观速讯
- 自己开塞露的用法步骤图片_开塞露自己怎么用图解 环球最新
- 热门:教育如何应对人口之变?委员建议探索教师编制动态调整机制
- 风云际会浅水游这句话什么意思
- 2-1!7-1!欧冠八强诞生2席 切尔西本菲卡晋级 明晨4豪门生死战 天天快播
- 大额存单一单难求 银行力推特色替代
- 心世界
- 【地评线】紫金e评:标注“闪光坐标”,用拼搏成就更好的自己
- 衰怎么读 全球视讯
- 比熊犬和泰迪哪个聪明_比熊犬和泰迪哪个好|今日热讯
- 【时快讯】拉尿有点刺痛怎么回事男性吃什么药_拉尿有点刺痛怎么回事
- 全球观焦点:山东省消费者协会
- 每日关注!word格式是怎样的_请问word格式到底是什么
- 古墓丽影系列顺序
- 广东音协考级成绩查询_音协考级成绩查询-天天消息
- 立讯精密:截至2023年2月28日,公司股东户数为 333,374户
- 人类消减计划简介 百事通
- 香港特区政府强烈反对联合国一委员会失实误导的审议结论|天天新动态
- 世界信息:湖南卫视2015中秋晚会
- 敦煌文献丛札_关于敦煌文献丛札简介
- 敦煌奇妙夜_关于敦煌奇妙夜简介 当前观点
X 关闭
最新资讯
- 淘宝号怎么申请注册 世界热文
- 利树股份拟向银行申请340万授信由福建利树股份有限公司、诸建华、陈时升、诸时茂提供连带责任担保
- 路尊 全球聚焦
- 男人回归家庭后,忘得了和三儿的“性”吗?-快消息
- 韩国全租房是什么意思-全球头条
- 资讯:完成率计算公式计算器_完成率计算公式
- 库里:尽管输球 但马上找到状态是个好消息-快讯
- 今日视点:智能净水器
- 英伦庄园小区_关于英伦庄园小区的简介_天天快播报
- 巴乐水果芭乐的营养价值是什么_巴乐水果_看点
- 泰国共投入逾4440亿泰铢资金抗击新冠疫情 世界新视野
- 【速看料】森碟真是愈发漂亮了!12岁生日穿“薄纱”公主裙出镜,甜美又可爱
- 每日热点:使命召唤3剧情解说_使命召唤3中文版
- 边城汉子温峥嵘吻戏_边城汉子温峥嵘喂奶床上戏是多少集
- 播报:古代有哪些关于谦让的故事
- 「地评线」天府评论:奔赴“春天的盛会”,共创更美好未来
- 解散群怎么操作_解散群|环球今热点
- 两个无线路由器怎么桥接另一个路由器_两个无线路由器怎么桥接 天天速看
- 林姓氏的来源和历史_林姓氏的来源
- 每日热讯!狼人计划激活码_跪求狼队激活码!!!!!!!!!!!!!!!!!!!!!!!!!
- 历经十年,一文回顾政府工作报告中的“股票发行注册制改革”
- 焦点信息:泰坦尼克号 男主角_泰坦尼克号的男主角
- 苹果公司云业务高管阿博特据悉将于下月离职
- 工地帽子颜色等级 安全帽颜色哪个级别高
- 青知讲说人|志愿者刘川:奉献之火,永远燃烧
- 【焦点热闻】西安一商场举办艺术展被质疑低俗!策展团队已到派出所接受调查
- 伊始是什么意思_环球热消息
- 环球快资讯丨柳州小巷的“画廊”快餐店:数十幅油画“留住”小城记忆
- 外交部发言人:美国才是世界最大的核威胁来源|天天热点评
- 全球视讯!2023郑州中岳景区景区免门票吗?
- 全球最新:1871年班之甲午海战
- “价格战”之下新势力车企2月销量分化:仅埃安、理想、蔚来“回暖”_全球报道
- 头条:“假结婚”帮人落户 涉案男子被判拘役
- 广州座机号码6开头是哪个区_广州座机号码
- 皮肤光敏反应 今日热门
- 武汉洪山警方逐一排查锁定捡拾者,重要考古资料完璧归赵
- 被莎弥拉挤出T0的英雄不少,而这5位却完克她,今成王者首选!
- buy的延续性动词造句_buy的延续性动词-当前热点
- (体育)(1)足球——扬科维奇媒体见面会海口举行|全球新资讯
- 陕西省医保卡查询个人账户查询系统_陕西省医保卡查询个人账户
- 世界要闻:复试通知短信怎么写_复试通知短信
- 歌手毛不易个人资料简介_毛不易个人资料简介-聚焦
- 师宗:迈进生态文明建设新时代
- 花生大幅走强 未来路在何方?
- 环球微资讯!微信商务商业模式
- 广州爱情故事歌词_歌手简介|环球视点
- 骆驼股份拟投资68亿元 加码低压锂电和储能_百事通
- 古井原浆5年42度价格_古井原浆5年价格
- 无上圣尊笔趣阁_无上圣尊
- 世界微资讯!发生了什么?这只基金一夜暴涨39%
X 关闭