无感充电存隐患！腾讯报告充电桩严重安全漏洞，广大新能源车主受影响
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade?Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。
在比赛中，?Blade?Team安全研究员模拟攻击者身份，仅需获得模拟受害者的车辆身份标识，并使用特殊设备连接“无感支付”直流充电桩与汽车，就能利用充电桩通信协议漏洞，轻松完成“盗刷”操作。
“目前新能源汽车的车辆身份标识多存在于车身外部，属于公开信息，也有很多黑产渠道会贩卖这类车辆数据，这种方法一旦被黑产掌握，有被大规模恶意利用的风险。”Blade?Team高级安全研究员Nicky介绍道。
此次Blade?Team发现的漏洞是国内首个充电桩行业安全漏洞，影响面大、修复难度高，对于行业健康发展具有很强的风险提示价值。
当前，我国新能源汽车行业正蓬勃发展，充电桩作为新基建的重点领域之一，同时也是新能源汽车最重要的基础设施，其安全性不容小视。
而即插即充、无感支付更是当前充电桩行业的主流发展趋势，采用“无感支付”技术的充电桩仅需在初次绑定环节对用户进行身份认证，充电时即可自动识别车辆身份标识，在充电完成后从绑定账户中进行相应扣款。
作为腾讯安全平台部一支专注前沿技术领域安全的研究团队，Blade?Team率先关注到充电桩行业的安全研究空白，并凭借此前在物联网、硬件等技术领域的积累，展开对“无感支付”式充电桩的深入研究。
据了解，此次发现的漏洞属于充电通信协议层面缺陷，采用相同技术方案的“无感支付”式直流充电桩均受其影响。目前腾讯Blade?Team已通过GeekPwn官方向相关厂商提交漏洞细节，并将协助厂商进行修复。
对于新能源汽车的普通用户，Blade?Team研究员也表示无需过度恐慌，该攻击的实现需要专业知识和专用设备，真正利用漏洞有一定门槛。在厂商修复该漏洞前，尽量选择传统的二维码扫码等充电支付方式，即可规避不利影响。
相关文章
-
拼多多电热水袋发布要注意什么
您好，您可以前往链接查看充电式热水袋类目的发布规范：《充电式热水袋类目发布规范》
2024-03-18 10:50 -
淘宝购物经验：网购手机及常见配件鉴别方法
(2)."您提供的标志信息是真的，且该部手机已在本中心注册，但手机串号与标志不对应!"-------表示你的手机是真的(IMEI)，且进网许可证也是真的，但这两个号码不对应，这类情况属于厂商还未进行系统登记，建议直接询问厂商客服。,插头部位与手机接触良好，不需要很大的力气就可自由插拔。,这两样物品虽然不影响手机的正常使用，但假如被奸商无故克扣，更有甚者再加价卖给我们，那就是比窦娥还冤了。
2024-03-22 13:20 -
AirUnleashed上手：不完美的AirPower模仿者
新浪数码讯12月2日上午消息，在几经周折之后，苹果公司不得不取消了AirPower这款产品。,单个放都能到各款设备的最快，不过如果三款同时无线充电，线圈肯定会因为发热降低速度。,可以三款一起充可以三款一起充需要注意的另一件事是，因为充电板面积不是很大，不能同时为两部iPhone+AppleWatch充电，两个手机放下了，手表就没地方了，并且同时放两个手机，每个最大输出功率只能到5W。
2024-03-22 09:13 -
小米有品开卖手电筒：台灯、手电、移动电源3合1
来源：快科技12月2日消息，近日小米有品上架了一款纳拓多功能感应手电筒，双感应亮灯，并且可充当应急充电宝，售价119元。,作为紧凑型三合一多功能手电，纳拓多功能感应手电筒集感应灯(营灯/壁灯/台灯)、手电、移动电源三个常用工具于一身，便利满足日常用光需求-停电应急、楼道补光、过道小夜灯，手机应急充电等。,其采用光敏+人体双感应，传感探测角度约120度，人体红外传感器探测范围约3米，人走后27秒灭灯
2024-03-22 09:13 -
iPhone离“一块玻璃”这个最终梦想还有多远？
这些年他们又陆续取消了3.5耳机口，home键，甚至削弱了电源键的功能(用过iPhoneX的人都知道关机需要组合键)……最终目标当然让手机没任何开孔，仿佛一片玻璃。,虽然一些公司把充电底座加上风扇能解决这问题，但手机端也会发热。,目前郭明錤的预期也是苹果先从高端iPhone开始尝试。
2024-03-22 09:09 -
那些买了纯电动车的消费者，现在都怎么样了？
那次我们以一顿汉堡王为赌注，朋友对新能源抱有信心，最后我享用了免费的三层皇堡。,如果开汽油车，这些时间原本可以陪陪孩子，处理一些工作，美美睡一觉……无论如何，都比一中午在炙热破败的充电站喂蚊子强多了。,如果是晴天，基本都在车里开着车窗，座椅放倒，脚从窗户里伸出来，等待充电完成。
2024-03-22 09:06 -
共享充电宝乱扣费、押金难退 行业监管仍待“满格”
除此之外，针对此前出现的装反设备等不规范归还问题，各家充电宝也对产品进行了调整。,以街电为例，需要扫描二维码，根据闪灯指示将其放入相应的仓，并支付租金。,上述店铺人员告诉记者，已经有好几家共享充电宝品牌来洽谈合作，互相诋毁竞争对手，抬高入场价格的情况时有发生。
2024-03-22 09:01 -
共享充电宝生死战:入局容易做大难 狂奔背后烧钱困境
时间倒回至四年前，在从杭州火车站前往西溪酒店的路上，因为堵车他又玩了两把《王者荣耀》，随后iPad电量告急。,但据一位业内人士向第一财经透露，目前分店利润抽成50%都是常规操作，为了能够拿到头部商家，品牌商们拿出了高入场费和高额分成争夺合作商户。,此前某充电宝品牌与一家大型酒吧连锁集团签署了三年独家排他合作协议，据悉该笔交易斥资2000万元。
2024-03-22 08:59 -
特斯拉的真正对手，或许是地产商
这个舞姿说实话已经有点亚洲舞王尼古拉斯·赵四的感觉了，建议多去刘老根大舞台进修一下。,不要一厢情愿选对手，说的好像输给特斯拉就是光荣是非战之罪，输在自己不给力就无法接受一样。,电车的最大问题不在续航距离，而是没法像油车一样随时可以找到加油站救命。
2024-03-22 08:56 -
零星充电会损害电池？这些充电窍门坑了你许多年
来源：北京科协很多人发现，使用一些日子后，手机电池充电越来越快，待机时间却越来越短。,”新能源动力电池龙头企业、天能锂电电芯研发工程师王永刚告诉科技日报记者，电量完全耗尽即所谓的“深度放电”，可能会对电池内部材料结构产生不可逆的影响，缩短电池寿命。,毕业于美国加州大学洛杉矶分校材料科学与工程系的张华博士打了个比方：不管是放电还是充电，锂离子都要从原来的结构中脱身，有点像从一个房间搬运一堆东西到另一
2024-03-22 08:53