Il bug di Electrify America apre problemi di vulnerabilità di hacking [Updated]

Aggiornamento 17:39 ET: Electrify America ha risposto con la seguente dichiarazione:

“L’accesso intenzionale a un sistema informatico senza autorizzazione può costituire un reato grave e può comportare anche responsabilità civili. Continuiamo a indagare su questi eventi e intendiamo proteggere noi stessi e i nostri clienti”.

Un bug in un caricabatterie Electrify America ha consentito a una persona di ottenere un accesso quasi illimitato, attivando preoccupazioni di potenziali vulnerabilità di hacking.

Poiché i caricabatterie per veicoli elettrici sono diventati una parte sempre più diffusa dell’infrastruttura che ci circonda, le preoccupazioni per la loro sicurezza sono aumentate. Potenzialmente il miglior esempio di questo rischio per la sicurezza è stato individuato da i Kilowattche ha dimostrato di aver ottenuto facilmente l’accesso a un caricabatterie Electrify America utilizzando un programma chiamato TeamViewer.

Come visto nel video pubblicato su Twitter questo pomeriggio, i Kilowatt hanno ottenuto quello che sembra essere un accesso illimitato a un caricabatterie Electrify America.

Nulla da vedere qui… pic.twitter.com/UfLrI7Bhgl

— I Kilowatt ?⚡️ (@klwtts) 29 gennaio 2023

In un secondo video, viene mostrato che, tramite TeamViewer, il computer interno del caricabatterie è sostanzialmente completamente aperto, consentendo a un potenziale hacker di muovere il mouse, digitare e aprire programmi sulla macchina.

Colpevole ?
Mi chiedo @ElectrifyAm ha un programma bug bounty ?‍☠️ pic.twitter.com/1Y6tMzS8Zu

— I Kilowatt ?⚡️ (@klwtts) 29 gennaio 2023

Abbiamo contattato Ryan di The Kilowatts, che crede che la vulnerabilità apra la porta a persone più sinistre per ottenere informazioni personali. “Essenzialmente, potrei creare un’applicazione EA contraffatta che raccoglie informazioni personali attraverso il touchscreen”, ci ha detto. Ha detto che non poteva accedere al lettore di carte di credito, ma altri, forse con più esperienza di hacking, potevano farlo.

Ciò potrebbe catalizzare le preoccupazioni sulla privacy e la sicurezza dei clienti.

Questa non è la prima volta che Electrify America è stata criticata per quella che alcuni sostengono essere un’esperienza di ricarica scadente. La società ha notoriamente affrontato accuse di inutilizzabilità di un gran numero di caricabatterie, software del caricabatterie goffo e, in questo caso, insicuro, o addirittura che non si è espanso in modo sufficientemente aggressivo per offrire la ricarica in tutti gli Stati Uniti.

Purtroppo, questa scoperta di bug arriva solo poche ore dopo che un altro caricabatterie Electrify America avrebbe danneggiato un veicolo collegato ad esso. Questo problema è stato riscontrato quando un Rivian R1T è stato collegato al caricabatterie e non poteva muoversi dopo che il caricabatterie ha “fritto” il camion, secondo il proprietario del veicolo. E questo segue una serie di eventi simili con altri veicoli in tutto il paese. È preoccupante che anche Electrify America non abbia ancora risposto a questa accusa.

Con i veicoli elettrici che guadagnano più potenza e capacità computazionali, come il pagamento della ricarica remota o persino la guida autonoma, la sicurezza informatica è diventata esponenzialmente più importante per l’industria automobilistica. Insieme ai cambiamenti delle case automobilistiche per rendere i loro veicoli più sicuri che mai, anche l’infrastruttura “intelligente” con cui interagiscono dovrà diventare più fortificata. Spetta ad aziende come Electrify America istituire questi cambiamenti e garantire la migliore esperienza di proprietà di veicoli elettrici possibile.

Cosa ne pensi dell’articolo? Hai commenti, domande o dubbi? Mandami un’e-mail a william @WilliamWritin. Se hai suggerimenti sulle novità, scrivici a !

Il bug di Electrify America apre problemi di vulnerabilità di hacking [Updated]