针对电动汽车充电系统的Brokenwire攻击。
来自牛津大学和 Armasuisse S+T的安全研究人员设计了一种针对电动汽车充电标准CCS的攻击方式——Brokenwire,远程攻击者利用这种攻击可以破坏电动车的充电过程。
CCS(Combined Charging System)是电动汽车充电标准,目前被美国、欧盟、韩国、新加坡、印度、俄罗斯等国家采用。CCS标准涵盖Connector、电动汽车和充电桩间的充电通信(Communication)、充电桩的电力传输电子界面(Supply Stations)。Connector对应的标准系列是IEC62196, 充电桩的电力传输电子界面(Supply Stations)为IEC61851,电动汽车和充电桩间的充电通信(Communication)对应标准为ISO15118及DIN70121。
在充电过程中,电动汽车和电动汽车供电设备会交换重要的信息,比如充电状态、最大电流。用于通信的高带宽IP链路是由HomePlug Green PHY (HPGP) power-line communication (PLC,电力线通信) 技术提供的,即利用电力线传输数据和媒体信号进行通信。根据地理区域,CCS使用不同的插口类型,但是底层的技术都是一样的:
Brokenwire攻击是针对电动汽车CCS的新型攻击,攻击会破坏电动汽车与充电器之间必要的控制通信,引发充电会话中止。攻击可以通过电磁干扰远程无线的方式发起,允许单个车辆或整个充电车辆同时被破坏。此外,攻击可以挂载在无线硬件上,无需太多的技术细节。在1W功率情况下,攻击范围可以达到47m。预计Brokenwire攻击影响1200万电动车。此外,Brokenwire还影响电动船、电动飞机和其他电动交通工具。研究人员在测试环境中搭建了测试床,在攻击端,研究人员使用包含一个1W的无线放大器的软件定义无线电(LimeSDR)和自制的偶极子天线。此外,研究人员还对不同厂商的7个型号车辆进行了测试,测试结果表明设备可以在10m范围内发起攻击。(文章来源:安服信息服务平台)