搜索

[5641] 2019-01-16_黑客可利用安全漏洞控制电动汽车充电站

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-01-16_黑客可利用安全漏洞控制电动汽车充电站 黑 客 可 利 用 安 全 漏 洞 控 制 电 动 汽 车 充 电 站 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 施 耐 德 电 气 E V l i n k   P a r k i n g 充 电 站 的 三 个 安 全 漏 洞 细 节 已 公 布 。 据 外 媒 报 道 ， 如 果 近 日 发 现 的 施 耐 德 电 气 如 果 近 日 发 现 的 施 耐 德 电 气 E V l i n k   P a r k i n g 充 电 站 漏 洞 被 黑 客 利 用 ， 电 动 汽 车 车 主 将 会 无 法 给 汽 车 充 电 站 漏 洞 被 黑 客 利 用 ， 电 动 汽 车 车 主 将 会 无 法 给 汽 车 充 电 。 充 电 。 据 了 解 ， 目 前 多 个 国 家 的 办 公 楼 、 酒 店 和 超 市 附 近 均 配 备 施 耐 德 电 气 的 E V l i n k   P a r k i n g 充 电 站 。 施 耐 德 电 气 表 示 ， 各 充 各 充 电 站 的 管 理 人 员 需 要 注 意 ， 如 果 当 前 充 电 站 的 固 件 版 本 是 电 站 的 管 理 人 员 需 要 注 意 ， 如 果 当 前 充 电 站 的 固 件 版 本 是 3 . 2 . 0 - 1 2 _ v 1 及 之 前 的 版 本 ， 建 议 充 电 站 安 装 新 的 固 件 。 及 之 前 的 版 本 ， 建 议 充 电 站 安 装 新 的 固 件 。 另 另 外 ， 个 人 用 户 可 以 设 置 防 火 墙 ， 阻 止 除 授 权 用 户 以 外 的 远 程 外 ， 个 人 用 户 可 以 设 置 防 火 墙 ， 阻 止 除 授 权 用 户 以 外 的 远 程 / 外 部 访 问 ， 以 降 低 遭 受 攻 击 的 风 险 。 外 部 访 问 ， 以 降 低 遭 受 攻 击 的 风 险 。 三 个 漏 洞 的 细 节 是 由 莫 斯 科 的 网 络 安 全 公 司 P o s i t i v e T e c h n o l o g i e s 的 两 个 安 全 专 家 V l a d i m i r   K o n o n o v i c h 和 V y a c h e s l a v M o s k v i n 发 现 的 。 他 们 表 示 ， 这 三 个 漏 洞 分 别 是 超 危 漏 洞 、 高 危 漏 洞 、 中 危 漏 洞 。 超 危 漏 洞 是 超 危 漏 洞 是 C V E - 2 0 1 8 - 7 8 0 0 ， 与 硬 编 码 证 书 错 误 有 关 ， 与 硬 编 码 证 书 错 误 有 关 ， 该 漏 洞 可 以 让 黑 客 拥 有 最 大 访 问 权 限 来 访 问 充 电 站 ， 甚 至 控 制 充 电 过 程 。 黑 客 可 以 让 汽 车 停 止 充 电 ， 也 可 以 打 开 预 约 模 式 ， 让 顾 客 无 法 进 行 充 电 。 此 外 ， 黑 客 可 以 在 汽 车 充 电 过 程 中 操 控 插 座 锁 定 装 置 ， 解 锁 电 缆 ， 让 小 偷 偷 走 电 缆 。
高 危 漏 洞 是 高 危 漏 洞 是 C V E - 2 0 1 8 - 7 8 0 1 。 。 这 种 代 码 注 入 漏 洞 允 许 远 程 攻 击 者 执 行 任 意 代 码 ， 并 获 得 最 大 访 问 权 限 。 攻 击 者 还 可 以 直 接 管 理 操 作 系 统 ， 执 行 如 添 加 新 用 户 、 更 改 文 件 和 配 置 、 添 加 后 门 及 其 他 方 法 ， 致 使 充 电 站 的 合 法 管 理 者 无 法 进 行 检 测 、 修 复 等 操 作 。 中 危 漏 洞 是 中 危 漏 洞 是 C V E - 2 0 1 8 - 7 8 0 2 。 。 它 是 一 个 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 绕 过 授 权 ， 以 最 大 权 限 访 问 网 站 。 P o s i t i v e   T e c h n o l o g i e s 公 司 的 行 业 研 究 分 析 师 P a o l o   E m i l i a n i 表 示 ， 这 些 漏 洞 可 能 会 造 成 严 重 后 果 ， 攻 击 者 可 以 阻 止 电 动 汽 攻 击 者 可 以 阻 止 电 动 汽 车 充 电 ， 这 对 能 源 行 业 会 造 成 严 重 损 害 。 车 充 电 ， 这 对 能 源 行 业 会 造 成 严 重 损 害 。 P o s i t i v e   T e c h n o l o g i e s 多 年 来 一 直 在 分 析 施 耐 德 电 气 产 品 的 安 全 性 ， 曾 帮 助 施 耐 德 电 气 发 现 工 业 过 程 自 动 化 系 统 和 A P C 不 间 断 电 源 的 缺 陷 。 据 称 ， P o s i t i v e T e c h n o l o g i e s 安 全 研 究 人 员 早 在 2 0 1 8 年 5 月 ， 就 已 经 向 施 耐 德 电 气 发 送 了 他 们 发 现 的 漏 洞 详 细 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 波 兰 可 能 将 禁 止 使 用 华 为 产 品 英 国 桑 德 兰 市 议 会 如 何 反 击 网 络 犯 罪 ？ 法 国 泰 雷 兹 集 团 成 立 埃 布 韦 尔 网 络 安 全 研 究 基 地 F a c e b o o k 又 有 麻 烦 了 ， 这 次 是 在 越 南 … … 美 国 黑 客 对 医 院 发 动 D D o S 攻 击 被 判 1 0 年 监 禁 安 恒 信 息 荣 获 B O S S 直 聘 “ 最 爱 人 才 雇 主 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理