文章总结： 该研究针对DIN70121充电标准的安全漏洞，提出HotWrie攻击，包括身份冒用和未经授权的能量提取。研究人员开发低成本伪充电桩，成功欺骗常见电动车和充电桩，并开源系统。建议升级至ISO15118标准以增强安全性。 综合评分： 85 文章分类： 漏洞分析,IoT安全,红队,渗透测试

G.O.S.S.I.P 阅读推荐 2026-08-18 欢迎来到充电桩

原创

G.O.S.S.I.P G.O.S.S.I.P

安全研究GoSSIP

2026年8月18日 21:05 上海

在小说阅读器读本章

去阅读

自从电动车成为了当今交通工具的主要选择，公共充电桩的作用也越来越大，然后呢，安全研究人员自然也不会放过这么好的研究素材。在刚刚结束的2026年WOOT会议上，来自宝岛的研究人员通过论文 HOTWIRE: Real-World Impersonation and Discharge Attacks on Electric Vehicle Charging Systems 展示了针对当前常用的充电桩的安全攻击——HotWrie

首先要介绍的重要的背景知识就是关于充电标准的两大流派——DIN 70121 和 ISO 15118，前者仅仅支持直流充电，而且安全性相对不够高，即插即充电，没有什么严格的身份认证，所以后者对其进行了安全性增强，引入了TLS对充电车辆的身份进行严格的认证：

本文的作者正是针对DIN 70121的安全薄弱性开展了相关的调研，然后提出了HotWrie安全攻击，这个攻击本质上针对的是DIN 70121的（不安全的）身份认证机制。DIN 70121协议仅仅依赖于一个 EV Charging Controller Identifier（EVCCID）身份识别符来标记充电车辆的身份，这就好比大家平时用的那种最便宜的NFC数字门禁卡，什么密码协议都不用，就靠一个ID值来标记自己的身份。这种攻击因此如下图所示，就是一个简单的“收集EVCCID-复用EVCCID”的过程：

在具体的攻击中，攻击者瞄准协议的会话建立过程中明文发送的EVCCID（缺乏机密性和完整性保护），即可以通过恶意充电桩把这个关键的身份凭据窃取到手，又可以在正常的充电桩上轻松篡改这个值去欺骗充电桩“我是特定车辆”：

除了这种身份冒用攻击，研究人员针对DIN 70121协议还提出了另一类的攻击，我们权且把它叫做“充电宝攻击”，因为它实现了所谓的 Unauthorized Energy Extraction，也就是下图展示的这样一种攻击：

从图中我们可以看到，这辆电车变成了大号的充电宝，虽然这个想法并不新鲜，甚至最近几年大家还觉得应该利用电动车的充电能力来维持电网的平衡——晚上充电、白天放电。在现实中想要把一辆车的电能给拿出来却并不是一件简单的事情，你可以在车上睡一晚上把它当成移动旅馆，尽情享受空调，但是却没有一个接口可以把电能快速放出来（什么，你要用那个type-c口来放电？）因此作者去开发了一个价值180美刀（说不定在~~国内~~包邮区更便宜就能搞定）的“伪充电桩”：

这个冒牌的充电桩就和以前的“伪基站”差不多，它实现了一套自定义的Electric Vehicle Supply Equipment（EVSE），能够按照DIN 70121协议去和电车交互，按照如下的攻击方法就可以让电车“反向充电”（即放电）了：

作者测试了宝岛常见的电车和充电系统：

结果与预期的一模一样——充电桩和电车都是非常容易被欺骗的：

为了促进安全研究，作者还把他们这套系统全部开源了（当然现在用AI重新实现一下也不难，关键在于你愿不愿意动手）：

论文：https://www.usenix.org/system/files/woot26-chen.pdf

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全研究GoSSIP G.O.S.S.I.P G.O.S.S.I.P《G.O.S.S.I.P 阅读推荐 2026-08-18 欢迎来到充电桩》