Skip to main content
Tesla

Electrify America-bug opent zorgen over hackkwetsbaarheden [Updated]

Update 17:39 ET: Electrify America heeft gereageerd met de volgende verklaring:

“Het opzettelijk zonder toestemming toegang krijgen tot een computersysteem kan een ernstig misdrijf zijn en kan ook leiden tot civielrechtelijke aansprakelijkheid. We blijven deze gebeurtenissen onderzoeken en zijn van plan onszelf en onze klanten te beschermen.”

Een bug in een oplader van Electrify America heeft ervoor gezorgd dat één persoon bijna onbeperkte toegang heeft gekregen, waardoor de bezorgdheid over mogelijke hacking-kwetsbaarheden is ontstaan.

Nu opladers voor elektrische voertuigen een steeds belangrijker onderdeel van de infrastructuur om ons heen zijn geworden, zijn de zorgen over hun veiligheid toegenomen. Potentieel het beste voorbeeld van dit beveiligingsrisico is opgemerkt door de kilowattdie aantoonden dat ze gemakkelijk toegang hadden gekregen tot een Electrify America-oplader door een programma genaamd TeamViewer te gebruiken.

Zoals te zien is in de video die vanmiddag op Twitter is geplaatst, kregen de Kilowatts schijnbaar onbeperkte toegang tot een Electrify America-oplader.

In een tweede video wordt getoond dat, via TeamViewer, de interne computer van de oplader in wezen volledig open is, waardoor een potentiële hacker de muis kan bewegen, typen en programma’s op de machine kan openen.

We hebben contact opgenomen met Ryan van The Kilowatts, die gelooft dat de kwetsbaarheid de deur opent voor meer sinistere mensen om persoonlijke informatie te verkrijgen. “In wezen zou ik een vervalste EA-applicatie kunnen draaien die persoonlijke informatie verzamelt via het touchscreen”, vertelde hij ons. Hij zei dat hij geen toegang had tot de creditcardlezer, maar anderen, met misschien meer hackervaring, wel.

Dit kan leiden tot bezorgdheid over de privacy en veiligheid van klanten.

Dit is verre van de eerste keer dat Electrify America wordt bekritiseerd vanwege wat sommigen beweren een ondermaatse oplaadervaring te zijn. Het bedrijf is berucht geconfronteerd met beschuldigingen dat grote aantallen van zijn opladers onbruikbaar zijn, dat de opladersoftware onhandig en, in dit geval, onveilig is, of zelfs dat het niet agressief genoeg is uitgebreid om opladen in de Verenigde Staten aan te bieden.

Helaas komt deze bug-ontdekking slechts enkele uren nadat een andere Electrify America-oplader naar verluidt een voertuig had beschadigd dat erop was aangesloten. Dat probleem werd ontdekt toen een Rivian R1T op de oplader was aangesloten en niet kon bewegen nadat de oplader de vrachtwagen had “gefrituurd”, aldus de eigenaar van het voertuig. En dit volgt op een reeks soortgelijke gebeurtenissen met andere voertuigen in het hele land. Zorgwekkend genoeg heeft Electrify America ook nog niet gereageerd op deze bewering.

Nu elektrische voertuigen steeds meer rekenkracht en mogelijkheden krijgen, zoals betalen op afstand of zelfs autonoom rijden, is cyberbeveiliging exponentieel belangrijker geworden voor de auto-industrie. Naast veranderingen van autofabrikanten om hun voertuigen veiliger dan ooit te maken, zal ook de “slimme” infrastructuur waarmee ze communiceren, versterkt moeten worden. Het is aan bedrijven als Electrify America om deze veranderingen door te voeren en te zorgen voor de best mogelijke EV-bezitservaring.

Wat vind je van het artikel? Heeft u opmerkingen, vragen of zorgen? Stuur me een e-mail op william @William Schrijven. Als je nieuwstips hebt, mail ons dan op !

Electrify America-bug opent zorgen over hackkwetsbaarheden [Updated]

Tags:

Leave a Reply