Αν η κυβέρνηση δεν υποχωρήσει, θα πεινάσει και η άλλη μισή Ελλάδα από τις ακυρώσεις στα χειμερινά θέρετρα...

Κίνδυνος! Τα τερματικά φόρτισης, πύλη για κυβερνοεγκληματίες

Από ψεύτικα QR code έως απομακρυσμένες επιθέσεις, οι οδηγοί EV απειλούνται ακόμα και στην πρίζα

Κίνδυνος! Τα τερματικά φόρτισης, πύλη για κυβερνοεγκληματίες

Καθώς η ηλεκτροκίνηση εξαπλώνεται ραγδαία στην Ευρώπη, ένα νέο είδος απειλής κάνει την εμφάνισή του: Οι κυβερνοεπιθέσεις στις δημόσιες και ιδιωτικές πρίζες φόρτισης ηλεκτρικών αυτοκινήτων.

Η ευρωπαϊκή πλατφόρμα miio, που δραστηριοποιείται σε επτά χώρες, προειδοποιεί για έναν κίνδυνο που παραμένει υποτιμημένος αλλά αυξάνεται επικίνδυνα. Με αφορμή τον Μήνα Ευαισθητοποίησης για την Κυβερνοασφάλεια, η εταιρεία υπενθυμίζει ότι η ψηφιακή ασφάλεια είναι πλέον αναπόσπαστο κομμάτι της ηλεκτροκίνητης καθημερινότητας -όχι μόνο για τους οδηγούς, αλλά κυρίως για τις επιχειρήσεις και τους διαχειριστές στόλων.

Σύμφωνα με τα στοιχεία της Eurostat, σχεδόν έξι εκατομμύρια 100% ηλεκτρικά αυτοκίνητα κυκλοφορούν σήμερα στην Ευρωπαϊκή Ένωση. Κάθε ένα από αυτά εξαρτάται, έστω και στιγμιαία, από έναν συνδεδεμένο σταθμό φόρτισης -δηλαδή μια συσκευή που επικοινωνεί με εφαρμογές, συστήματα πληρωμών ή υπηρεσίες cloud. Αυτή η συνδεσιμότητα, απαραίτητη για την ευκολία του χρήστη, ανοίγει όμως και νέες ψηφιακές «πύλες» για εισβολείς.

Ένα από τα πιο ύπουλα κόλπα που εξαπλώνεται ονομάζεται «quishing» -συνδυασμός των λέξεων «QR» και «phishing». Οι δράστες απλώς κολλούν έναν παραποιημένο QR code πάνω στη νόμιμη πρίζα φόρτισης. Όποιος το σκανάρει, μεταφέρεται σε ψεύτικη σελίδα πληρωμής, όπου καταχωρίζει τα στοιχεία του πιστεύοντας ότι πληρώνει τη φόρτιση.

Αποτέλεσμα; Οι απατεώνες αποκτούν πρόσβαση σε τραπεζικούς λογαριασμούς ή «μολύνουν» το κινητό με κακόβουλο λογισμικό. Η miio υπενθυμίζει: Μην σκανάρετε ποτέ QR code που δεν προέρχεται από την επίσημη εφαρμογή του παρόχου σας και ελέγξτε πάντα τη διεύθυνση URL πριν πληρώσετε.

Το 2024, οδηγοί σε όλην την Ευρώπη έχασαν δεκάδες χιλιάδες ευρώ πέφτοντας θύματα αυτής της ακριβώς μεθόδου -απλώς επειδή σκάναραν έναν ύποπτο κωδικό πάνω σε δημόσια πρίζα.

Κι αν νομίζετε ότι το πρόβλημα σταματά στους κωδικούς QR, ξανασκεφτείτε το. Οι ειδικοί στην Pwn2Own Automotive 2024 απέδειξαν ότι ορισμένες πρίζες μπορούν να παραβιαστούν εξ αποστάσεως: Να αλλοιωθεί η χρέωση, να διακοπεί η φόρτιση ή ακόμη και να εκτελεστεί κακόβουλος κώδικας μέσα στο ίδιο το σύστημα.

Με λίγα λόγια, μια πρίζα φόρτισης είναι ένας υπολογιστής με ρεύμα -και χρειάζεται τακτικές ενημερώσεις και συνεχή παρακολούθηση. Η miio συμβουλεύει να προτιμάτε γνωστούς παρόχους, να αναφέρετε ύποπτα σφάλματα ή αποσυνδέσεις και να αποφεύγετε «πειραγμένα» ιντερφέις που διαφέρουν από τα συνηθισμένα.

Οι Χάκερ όμως, δεν στοχοποιούν μόνο τους οδηγούς πια. Τον Νοέμβριο του 2024, μια μεγάλη διαρροή δεδομένων αποκαλύφθηκε στο dark web ύστερα από επιθέσεις σε ευρωπαϊκά δίκτυα φόρτισης. Περισσότερα από 116.000 αρχεία διέρρευσαν -με ονόματα, serial nymber αυτοκινήτων, μέχρι και γεωγραφικές τοποθεσίες των σταθμών που χρησιμοποιήθηκαν.

Η υπόθεση απέδειξε ότι η κυβερνοασφάλεια δεν σταματά στο βύσμα: Αφορά ολόκληρη την αλυσίδα, από τους κατασκευαστές και τους παρόχους, μέχρι τον τελικό χρήστη. Οι οδηγοί καλούνται να ελέγχουν συχνά τα αποθηκευμένα μέσα πληρωμής στις εφαρμογές τους και να προσέχουν για ύποπτα email που υπόσχονται εκπτώσεις, οικολογικά μπόνους ή «αναβαθμίσεις» εφαρμογών.
Διαβάστε τη συνέχεια στο drive.gr

ΤΕΛΕΥΤΑΙΕΣ ΕΙΔΗΣΕΙΣ
ΔΕΙΤΕ ΟΛΑ ΤΑ ΝΕΑ
ΣΧΟΛΙΑΣΤΕ ΤΟ ΑΡΘΡΟ

Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.

Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com

Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο info3@pronews.gr και θα εξεταστεί άμεσα η υποψηφιότητά του.