Германия собирается значительно расширить сеть зарядных станций для электромобилей. Однако недавно выяснилось, что карточками для оплаты электричества на заправках можно легко манипулировать.
Немецкие хакеры научились манипулировать картами зарядных станций, чтобы бесплатно заряжать электромобили. В технологии оплаты зарядки электромобилей обнаружились серьезные пробелы, дающие возможности для злоупотреблений, отмечалось недавно на конгрессе немецкого Компьютерного Клуба.
Операторы зарядных станций предоставляют своим клиентам карточку со встроенным чипом NFC, в котором из уникального — только номер. На этих картах нет никаких персональных данных или цифровой подписи владельца, то есть информации, которую можно было бы привязать к клиенту, пишет немецкое издание Handelsblatt.
Чтобы колонка начала заряжать электрокар, ей нужен лишь номер существующей карты. Эти карточки можно легко клонировать или даже подобрать реальный номер. Более того фальшивки уже предлагают в интернете.
Владелец подделки может заправляться за счет держателя реальной карточки, который, возможно, еще и не сразу спохватится. А если раздобыть номер корпоративной карты, тогда в море платежей никто и не заметит «лишних» транзакций. Система не оставляет следов, кто именно списал средства.
Вопрос, почему в Германии настолько беспечно подошли к организации оплаты заправок электрокаров? Видимо, сказалось то, что поначалу электрокары были экзотикой и не было смысла усложнять систему. Теперь же, когда их становится все больше, власти спохватились, понимая, что одновременно активизируются и мошенники.
Впрочем, история умалчивает о том, сколько электричества уже было украдено таким образом.
