Хакерський черв’як заражає електромобілі через кабель зарядки

Як працює загроза?

Дослідники кібербезпеки виявили критичну вразливість в екосистемі електромобілів, яка дозволяє шкідливому програмному забезпеченню, що отримало назву “комп’ютерний черв’як”, поширюватися між транспортними засобами та зарядною інфраструктурою. Механізм атаки використовує комбінацію вразливостей у протоколах зв’язку зарядних станцій та бортових систем автомобілів.

Початкове зараження відбувається, коли скомпрометований електромобіль підключається до публічної або приватної зарядної станції. Замість звичайного обміну даними для керування процесом зарядки, шкідливе ПЗ використовує вразливості в протоколах зв’язку, таких як ISO 15118 або OCPP (Open Charge Point Protocol), щоб проникнути в систему управління зарядною станцією.

Шлях поширення: від кабелю до мережі

Опинившись всередині зарядної станції, черв’як починає сканувати доступні мережеві підключення. Він може використовувати Wi-Fi або Bluetooth для пошуку інших вразливих пристроїв поблизу, включаючи інші зарядні станції, підключені до тієї ж мережі, або навіть смартфони водіїв. Основна мета – знайти наступний електромобіль, який підключиться до будь-якої із заражених станцій.

Коли новий, чистий електромобіль підключається до зараженої станції, процес повторюється у зворотному порядку: черв’як передається через зарядний кабель і інфікує бортовий комп’ютер транспортного засобу. Це створює самовідтворюваний цикл, який дозволяє шкідливому ПЗ швидко поширюватися по всьому місту, використовуючи мережу зарядних станцій як вектор атаки.

Масштаби загрози та потенційні наслідки

Потенційні наслідки такої атаки можуть бути катастрофічними. Зловмисники можуть використовувати заражені електромобілі для створення ботнетів, проведення DDoS-атак на енергомережу, викрадення персональних даних водіїв або навіть дистанційного керування критичними функціями транспортного засобу. Крім того, масове зараження зарядних станцій може паралізувати транспортну інфраструктуру міста, унеможлививши зарядку електромобілів.

Заходи безпеки та рекомендації

Для захисту від цієї загрози необхідний комплексний підхід, який включає в себе:

• Регулярне оновлення ПЗ: Виробники електромобілів та оператори зарядних станцій повинні регулярно випускати патчі безпеки та оновлення ПЗ, щоб закривати виявлені вразливості.
• Впровадження шифрування: Усі комунікації між електромобілями, зарядними станціями та серверними системами повинні бути зашифровані за допомогою надійних алгоритмів.
• Автентифікація пристроїв: Зарядні станції повинні автентифікувати електромобілі перед початком процесу зарядки, щоб запобігти підключенню скомпрометованих транспортних засобів.
• Моніторинг мережі: Оператори зарядних станцій повинні здійснювати постійний моніторинг мережевого трафіку для виявлення аномальної активності, яка може свідчити про наявність шкідливого ПЗ.

Вразливість електромобілів до кібератак є серйозною проблемою, яка потребує негайної уваги з боку виробників, регуляторів та експертів з кібербезпеки. Тільки спільними зусиллями можна забезпечити безпеку та надійність транспортної інфраструктури майбутнього.