Electrify America 漏洞引发黑客漏洞担忧 [Updated]

美国东部时间下午 5:39 更新：Electrify America 已回应以下声明：

“未经授权故意访问计算机系统可能是一种严重的犯罪行为，也可能承担民事责任。 我们将继续调查这些事件，并打算保护我们自己和我们的客户。”

Electrify America 充电器中的一个漏洞允许一个人获得几乎无限的访问权限，引发了对潜在黑客漏洞的担忧。

随着电动汽车充电器成为我们周围基础设施中越来越普遍的一部分，对其安全性的担忧也越来越多。 潜在的这种安全风险的最好例子已经被发现 千瓦他们表明他们已经通过使用名为 TeamViewer 的程序轻松获得了 Electrify America 充电器。

从今天下午发布在 Twitter 上的视频中可以看出，Kilowatts 似乎可以不受限制地使用 Electrify America 充电器。

这没东西看… pic.twitter.com/UfLrI7Bhgl

— 千瓦 ?⚡️ (@klwtts) 2023 年 1 月 29 日

在第二个视频中，显示通过 TeamViewer，充电器的内部计算机基本上完全打开，允许潜在的黑客移动鼠标、键入和打开机器上的程序。

有罪吗？
我想知道 @ElectrifyAm 有一个漏洞赏金计划?‍☠️ pic.twitter.com/1Y6tMzS8Zu

— 千瓦 ?⚡️ (@klwtts) 2023 年 1 月 29 日

我们联系了 The Kilowatts 的 Ryan，他认为该漏洞确实为更多险恶的人打开了获取个人信息的大门。 “基本上，我可以启动一个通过触摸屏收集个人信息的欺骗性 EA 应用程序，”他告诉我们。 他说他无法访问信用卡读卡器，但其他可能具有更多黑客经验的人可以。

这可能会加剧对客户隐私和安全的担忧。

这远不是 Electrify America 第一次因一些人声称充电体验低于标准而受到批评。 该公司臭名昭著地面临指控，指控其大量充电器无法使用，其充电器软件笨拙，在这种情况下不安全，甚至还没有足够积极地扩展到在美国提供充电服务。

可悲的是，这个错误发现仅在另一个 Electrify America 充电器据称损坏了插入它的车辆后几个小时。 据车主称，当一辆 Rivian R1T 插入充电器后，充电器“烧毁”卡车后无法移动时，就发现了这个问题。 在此之前，全国其他车辆也发生了一系列类似事件。 令人担忧的是，Electrify America 也尚未对这一指控作出回应。

随着电动汽车获得更多的计算能力和功能，例如远程充电支付甚至自动驾驶，网络安全对汽车行业的重要性呈指数级增长。 随着汽车制造商做出改变，使他们的车辆比以往任何时候都更安全，与他们互动的“智能”基础设施也需要变得更加坚固。 由像 Electrify America 这样的公司来实施这些改变并确保尽可能最好的电动汽车拥有体验。

你觉得这篇文章怎么样？ 您有任何意见、问题或疑虑吗？ 给我发电子邮件到 william @威廉·林汀. 如果您有新闻提示，请发送电子邮件至 !

Electrify America 漏洞引发黑客漏洞担忧 [Updated]