最新日韩精品中文字幕_妇女敕BBB搡BBBBBB搡_亚洲乱码日产精品BD_亚洲中文字幕成人无码_特级特色特黄大片视频图片

一、簡介

勒索攻擊引起了研究人員的廣泛關(guān)注，然而針對車輛的勒索，尤其是電動汽車（Electric Vehicle, EV）的研究相對較少。 此類攻擊主要通過利用車輛自身的漏洞來達到目的，但往往攻擊面較窄。

(相關(guān)資料圖)

在這個使用真實電動汽車和公共充電樁的攻擊案例展示了一種新方法，即充電樁勒索攻擊 (Charging Pile Ransom Attack, CPRA)，它可以通過電動汽車和充電樁之間的充電連接器遠程勒索電動汽車。 此外，設(shè)計了一個用于充電連接器的物理插件，可以擴展受上述勒索攻擊影響的 EV 模型。 在這種情況下，CPRA 需要一個準備步驟來在連接器上本地安裝插件。

二、攻擊

攻擊準備：假設(shè)攻擊者通過逆向設(shè)備微控制器單元固件獲取了充電樁應(yīng)用層協(xié)議報文格式和弱認證漏洞。 然后攻擊者可以偽裝成目標充電樁通過網(wǎng)絡(luò)與服務(wù)器通信，使目標充電樁停用。 安全的充電過程不允許車輛在充電時斷開充電連接器，部分車輛的充電連接器接口會處于死鎖狀態(tài)，直到其充電樁停止供電。 強行斷開，比如剪斷線纜可能引發(fā)觸電風(fēng)險，損壞公共充電樁可能引發(fā)法律糾紛。

攻擊目標：攻擊目標是讓充電電動汽車在沒有接近目標的情況下無法停止充電或離開充電樁終端，直到受害者向攻擊者支付贖金。

攻擊過程：充電樁勒索攻擊流程如上圖所示。

(1)離線攻擊：攻擊者向服務(wù)器發(fā)送虛假報文，將充電樁目標終端服務(wù)器端的狀態(tài)更改為離線，從而消除受害者在App上的充電訂單。 然后攻擊者停止攻擊。

(2) 充電樁恢復(fù)在線狀態(tài)后，攻擊者發(fā)起新命令接管充電過程。

(3) 同時通過App上的通訊通道向受害者匿名發(fā)送勒索信息。

(4) 在支付贖金之前，攻擊者將停止充電過程并放行車輛。

實驗證明，充電樁勒索攻擊在大眾 ID.4 和國內(nèi)相當(dāng)一部分公共第三方充電樁（包括 TELD 和 Starcharge）上是有效的。

擴展受影響的模型：研究者發(fā)現(xiàn)一些EV車型，如ROEWE rx5和Tesla model S通過檢測充電接口的充電確認(Charging Confirmation，CC)信號來控制接口的死鎖狀態(tài)，具體是通過檢測該路徑的電路阻抗。當(dāng)按下充電連接器上的開關(guān)時，CC 信號發(fā)生變化，然后這些 EV 將退出死鎖狀態(tài)。 為了使充電樁勒索攻擊在這些模型上有效，為充電連接器設(shè)計了一個隱藏的物理插件，可以欺騙接口接收到的信號。 換句話說，這個物理插件通過固定 CC 電路阻抗來禁用充電連接器上的開關(guān)，從而使這些 EV 無法解鎖死鎖狀態(tài)。 如下圖所示，該插件由金屬環(huán)、專用排線和絕緣套組成。 電纜設(shè)計有特定電阻（例如 220Ω 用于 GB/T AC 連接器）以保持 CC 信號到位，不影響充電樁的正常功能，并且從外部幾乎看不見。 實驗驗證了此插件對前面提到的 EV 模型有效。

道德倫理考慮：已經(jīng)通過 GeekPwn 競賽組織者報告了公共充電樁的漏洞，以使所描述的勒索攻擊對供應(yīng)商可行。 所有測試的 EV 都歸作者所有，因此測試不會影響任何普通用戶。

攻擊視頻演示：

關(guān)鍵詞：