Помилка Electrify America викликає проблеми з уразливістю хакерів [Updated]

Оновлення 17:39 за східним часом: компанія Electrify America відповіла такою заявою:

«Навмисний доступ до комп’ютерної системи без авторизації може бути серйозним злочином і також може призвести до цивільної відповідальності. Ми продовжуємо розслідування цих подій і маємо намір захистити себе та наших клієнтів».

Помилка в зарядному пристрої Electrify America дозволила одній людині отримати майже необмежений доступ, активізувавши занепокоєння щодо потенційної вразливості хакерів.

Оскільки зарядні пристрої для електромобілів стали все більш поширеною частиною інфраструктури навколо нас, занепокоєння щодо їх безпеки зросло. Потенційно найкращий приклад цього ризику безпеки помічено кіловатиякі показали, що вони легко отримали доступ до зарядного пристрою Electrify America за допомогою програми під назвою TeamViewer.

Як видно на відео, опублікованому в Twitter сьогодні вдень, Kilowatts отримали те, що виглядає як необмежений доступ до зарядного пристрою Electrify America.

Тут нічого не видно… pic.twitter.com/UfLrI7Bhgl

— Кіловати ?⚡️ (@klwtts) 29 січня 2023 р

У другому відео показано, що за допомогою TeamViewer внутрішній комп’ютер зарядного пристрою по суті повністю відкритий, що дозволяє потенційному хакеру рухати мишею, друкувати та відкривати програми на машині.

Винен ?
мені цікаво @ElectrifyAm має програму винагороди за помилки ?‍☠️ pic.twitter.com/1Y6tMzS8Zu

— Кіловати ?⚡️ (@klwtts) 29 січня 2023 р

Ми звернулися до Райана з The Kilowatts, який вважає, що вразливість відкриває двері для більш зловісних людей отримати особисту інформацію. «По суті, я міг би створити підроблену програму EA, яка збирає особисту інформацію через сенсорний екран», — сказав він нам. Він сказав, що не може отримати доступ до пристрою зчитування кредитних карток, але інші, можливо, з більшим досвідом хакерства, можуть.

Це може спровокувати занепокоєння щодо конфіденційності та безпеки клієнтів.

Це далеко не перший випадок, коли Electrify America піддається критиці за те, що деякі стверджують, що це низький досвід зарядки. Компанія сумно зіткнулася зі звинуваченнями у великій кількості її зарядних пристроїв, які не працюють, її програмне забезпечення зарядного пристрою було незграбним і, в даному випадку, небезпечним, або навіть у тому, що вона недостатньо агресивно розширилася, щоб запропонувати заряджання по всій території Сполучених Штатів.

На жаль, цю помилку було виявлено лише через кілька годин після того, як інший зарядний пристрій Electrify America нібито пошкодив автомобіль, який був до нього підключений. Цю проблему було виявлено, коли Rivian R1T підключили до зарядного пристрою та не зміг рухатися після того, як зарядний пристрій «засмажив» вантажівку, за словами власника автомобіля. І це слідує за низкою подібних випадків з іншими автомобілями по всій країні. Викликає занепокоєння те, що Electrify America також не відповіла на це звинувачення.

Оскільки електричні транспортні засоби набувають все більшої обчислювальної потужності та можливостей, таких як оплата дистанційної зарядки або навіть автономне водіння, кібербезпека стає надзвичайно важливою для автомобільної промисловості. Разом зі змінами, які вносять автовиробники, щоб зробити свої транспортні засоби безпечнішими, ніж будь-коли, «розумна» інфраструктура, з якою вони взаємодіють, також потребуватиме посилення. Такі компанії, як Electrify America, мають запровадити ці зміни та забезпечити найкращий досвід володіння електромобілем.

Що ви думаєте про статтю? У вас є коментарі, запитання чи проблеми? Напишіть мені електронний лист на адресу william @WilliamWritin. Якщо у вас є поради щодо новин, надішліть нам електронний лист на адресу !

Помилка Electrify America викликає проблеми з уразливістю хакерів [Updated]