freenet-search
Zurück
05/2022_Ladesäulen-Hacking
© Getty Images
Wer in Bezug auf E-Mobilität an Sicherheit denkt, dem kommen meist Hochvolttechnik, Batterie­-Brandgefahren und Co. in den Sinn. Das Thema IT-Sicherheit haben die meisten gar nicht auf der Agenda. Dabei bieten Ladesäulen, die damit verbundenen Systeme und die Autos selbst attraktive Einfallstore für Hacker.
Die erste Schnellladesäule Deutschlands auf einer Autobahnraststätte
© Tank&Rast / Mike Auerbach
An öffentlichen Ladesäulen können Cyber-Kriminelle ohne großen Aufwand auf fremde Kosten Strom zapfen. Alles, was man dafür braucht, ist die auf der Ladekarte hinterlegte ID. "Auf den Ladekarten ist rein gar nichts gespeichert, bis auf diese ID. An die kommt man locker ran – ganz ohne Authentifizierung", sagt Moritz Lottermann, IT-Security Consultant beim Tübinger Computer-Sicherheitsdienst SySS.
Die erste Schnellladesäule Deutschlands auf einer Autobahnraststätte
© Sandro Vitale
Auslesen könne man sie schon mit gängigen Android-Handys. Solche haben nämlich einen NFC-Chip (Near Field Communication) verbaut. Der ermöglicht ­kontaktlosen Datenaustausch per elektromagne­tischer Induktion – basierend auf der RFID-Technologie (Radio-Frequency Identification), die auch in Ladekarten steckt.
Die erste Schnellladesäule Deutschlands auf einer Autobahnraststätte
© Sandro Vitale
"Angenommen", so Lotter­mann, "ich kriege eine fremde Ladekarte in die Finger. Halte ich die Karte ans Handy, kann ich mit einer frei verfügbaren App die ID auslesen."
05/2022_Ladesäulen-Hacking
© Moritz Lottermann
Auf eine Blanko RFID-Karte lässt sich der Kartenchip dann ganz leicht klonen.
05/2022_Ladesäulen-Hacking
© Moritz Lottermann
Die Rede ist hierbei von einem Mehrzweck-Hardware-Tool für die Sicherheitsanalyse, Forschung und Entwicklung bei der Hochfrequenz-Identifikation, das sowohl das Lesen als auch das Emulieren (Verfahrung zur Programm-Nachbildung) der Karten ermöglicht. Oder noch simpler: Man zieht sich die ID direkt aufs Smartphone.
05/2022_Ladesäulen-Hacking Raspery Pi
© Moritz Lottermann
Den direkten Zugang zur Ladekarte braucht es aber gar nicht zwangsläufig. Oft dient ein USB-Port im Inneren der Ladesäule als Einlasstor. An die Schnittstelle kann man zum Beispiel einen sogenannten Raspberry Pi hängen – einen Minicom­puter, der das System automatisch attackiert und wertvolle ­Daten saugt. So zum Beispiel Log-Dateien mit Protokollen vergangener Ladevorgänge samt den Ladekarten-IDs der Kunden.
gekennzeichnet mit
JUSPROG e.V. - Jugendschutz
freenet ist Mitglied im JUSPROG e.V.