APP下载

腾讯Blade Team发现国内首个充电桩行业安全漏…

发布于2020-10-25 01:50:28

  10月24日,一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办,来自腾讯的参赛队伍Blade Team亮相赛场,并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

  在比赛中,‌Blade Team安全研究员模拟攻击者身份,仅需获得模拟受害者的车辆身份标识,并使用特殊设备连接“无感支付”直流充电桩与汽车,就能利用充电桩通信协议漏洞,轻松完成“盗刷”操作。

  “目前新能源汽车的车辆身份标识多存在于车身外部,属于公开信息,也有很多黑产渠道会贩卖这类车辆数据,这种方法一旦被黑产掌握,有被大规模恶意利用的风险。”Blade Team高级安全研究员Nicky介绍道。

  此次Blade Team发现的漏洞是国内首个充电桩行业安全漏洞,影响面大、修复难度高,对于行业健康发展具有很强的风险提示价值。

  当前,我国新能源汽车行业正蓬勃发展,充电桩作为新基建的重点领域之一,同时也是新能源汽车最重要的基础设施,其安全性不容小视。

  而即插即充、无感支付更是当前充电桩行业的主流发展趋势,采用“无感支付”技术的充电桩仅需在初次绑定环节对用户进行身份认证,充电时即可自动识别车辆身份标识,在充电完成后从绑定账户中进行相应扣款。

  作为腾讯安全平台部一支专注前沿技术领域安全的研究团队,Blade Team率先关注到充电桩行业的安全研究空白,并凭借此前在物联网、硬件等技术领域的积累,展开对“无感支付”式充电桩的深入研究。

  据了解,此次发现的漏洞属于充电通信协议层面缺陷,采用相同技术方案的“无感支付”式直流充电桩均受其影响。目前腾讯Blade Team已通过GeekPwn官方向相关厂商提交漏洞细节,并将协助厂商进行修复。

  对于新能源汽车的普通用户,Blade Team研究员也表示无需过度恐慌,该攻击的实现需要专业知识和专用设备,真正利用漏洞有一定门槛。在厂商修复该漏洞前,尽量选择传统的二维码扫码等充电支付方式,即可规避不利影响。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

相关文章

最新资讯

  • 华为售后开启优惠活动:电池换新 79 元起,保…
    2021-03-16 15:52
  • 北京市一零一中学原副校长严寅贤出席让在线教…
    2021-03-16 15:51
  • 微软释出Exchange Server漏洞的一键缓解工具
    2021-03-16 15:48
  • 丰田章男罕有批评 Apple:卖车没有“科技人”想得这么简单!
    2021-03-16 15:48
  • Google Chrome修补今年第三个遭开采的零时差漏洞
    2021-03-16 14:48

手机

  • 骁龙888终端演示毫米波等创新技术,给5G再添一把火
    2021-03-16 16:47
  • 骁龙888第三代Elite Gaming有多强?提升手机游戏综合体验的利器
    2021-03-16 16:47
  • 高通潜心研发5G毫米波,期待冰雪运动和你来一场高科技邂逅
    2021-03-15 16:46
  • 高通挑战“不可能”:专注毫米波研发能给5G市场带来什么?
    2021-03-12 12:46
  • 5G技术加持,欢太将全面覆盖各行业
    2021-03-12 11:46

数码

  • iqooneo5和小米10pro哪个好区别在哪 参数对比性能评测
    2021-03-16 16:49
  • 小米10s和vivos9哪个好区别在哪 参数配置性能对比
    2021-03-16 16:49
  • 复兴号高铁座位灯颜色什么意思 圆点状指示灯颜色意思
    2021-03-16 14:46
  • 黑鲨 4/Pro 发布会官宣:3 月 23 日举行,“突…
    2021-03-16 13:55
  • 蓝牙耳机什么牌子好性价比高 最新蓝牙耳机排行榜
    2021-03-16 14:46

科技

  • 抖音54万R8是什么梗怎么回事 54万买奥迪R8事件始末
    2021-03-16 16:48
  • 2021天猫春夏新风尚活动时间及方式规则介绍
    2021-03-16 16:48
  • 快讯SpaceX暖场小片的变革和BFR厂房的选址
    2018-04-15 00:32
  • 轻巧简约 小怪兽料理机开启时尚健康生活
    2018-04-15 00:32
  • 红米note5的用户评价怎么样 大家的使用体验还好吗?
    2018-04-15 00:32