はい、あなたの電気自動車はハッキングされる可能性があります

Jun 18, 2023

この記事は、IEEE Xplore と提携した独占的な IEEE Journal Watch シリーズの一部です。

セキュリティとプライバシーへの懸念が増大し続ける世界では、脆弱性のリストに電気自動車 (EV) の充電という項目がもう 1 つ追加されます。

イタリアのピサにある Istituto di Informatica e Telematica (IIT) の研究者である Marco De Vincenzi 氏は、この問題に注目を集めようとしています。 彼と彼の同僚は、2023 IEEE 97th Vehicular Technology Conference で EV のセキュリティとプライバシーの脆弱性に関するディスカッションを主導しました。 彼らのプレゼンテーションの結果は、その後の会議文書で強調表示されます。

デ・ヴィンチェンジ氏は、人々がEVを充電ステーションに接続するとき、ケーブルに電力が流れるだけではないと指摘する。 「これらの充電ステーションは、支払い方法から正確な場所に至るまで、あらゆる種類のデータを処理します」と彼は説明します。 「しかし、問題はここにあります。この情報を安全に保つためのルールは何でしょうか? 鍵のないドアのようなものです。」

EV はいつ、どのようにハッキングされやすいのでしょうか?

たとえば、悪意を持った攻撃者が公共の充電スタンドに悪意のあるソフトウェアをインストールした場合を想像してください。 理論的には、車の ID、支払い方法、バッテリー残量など、多くの情報を車から取得できる可能性があります。 特に憂慮すべき状況では、充電ステーションと車の間の接続を入り口として車の内部ソフトウェア システムにアクセスし、介入する可能性があります。 「これにより、所有者の車両が不正なアクセスと制御の危険にさらされることになります」とデ・ヴィンチェンツィ氏は言います。

攻撃者が多くの人にアクセスできる公共の充電ステーションに重点を置くのは理にかなっていますが、個人の自宅にある私設の充電ステーションでは、攻撃者がより多くの個人情報にアクセスできる可能性があります。 適切な種類の攻撃を行うと、ハッカーがプライベート充電ステーションを使用して所有者の自宅システムにアクセスする可能性があります。

しかしデ・ヴィンチェンジ氏は、EVのセキュリティに対する悪意のある攻撃の影響は個人を超えて広がる可能性があると警告する。 「EV 充電ステーションは多くの場合、より広範なエネルギー網に接続されており、その接続が適切に保護されていない場合、トラブルの入り口となる可能性があります。」と彼は説明します。

たとえば、熟練したハッカーが、マイクログリッドなどのエンティティ内のエネルギー分配を監視するグリッドのエネルギー管理システムと充電ステーションの両方への侵入に成功した場合、グリッド全体が危険にさらされる可能性があります。 「理論的には、これにより攻撃者はシステムにアクセスし、ユーザーの情報を読み取り、適切な許可なしにエネルギーを抽出し、決済インフラを破壊することが可能になります」とデ・ヴィンチェンツィ氏は言う。

これらのシナリオはありそうもないように思えるかもしれませんが、今年初めに、ある人が Electrify America 充電器のバグにより充電器の内部システムにほぼ無制限にアクセスできるようになり、充電ステーションのハッキングが可能であることを証明しました。

伝導充電と誘導充電とバッテリーの交換

すべての充電方法が同様に攻撃に対して脆弱であるわけではありません。 EVの充電方法は主に3つあります。 導電性充電には、AC または DC 電流による直接ケーブルが必要です。 インダクティブ充電は、本質的には電磁波を使用したワイヤレス充電です。 そして、使用済みのバッテリーを新しい、完全に充電されたバッテリーと交換するバッテリー交換があります。

これら 3 つのオプションの中で、伝導性充電は通信プロトコルと適用される規格に弱点があるため、悪意のある攻撃に対して最も脆弱です。 ワイヤレス充電の場合、バッテリーが充電ステーションへのワイヤレス接続を確立する際に、いくつかのセキュリティ プロトコルがすでに導入されています。

この研究にも参加した IIT の研究者、イラリア・マテウッチ氏は、セキュリティとプライバシーに影響を与えるもう 1 つの要因、それがバッテリーの充電にかかる時間であると指摘しています。 充電時間が長くなると、攻撃を開始する機会が増えます。 DC 充電は、伝導方式と誘導方式の中で最も速いと考えられていますが、素早いバッテリー交換に勝るものはありません。