G.O.S.S.I.P 阅读推荐 2026-08-18 欢迎来到充电桩

原创

G.O.S.S.I.P
G.O.S.S.I.P

安全研究GoSSIP

2026年8月18日 21:05
上海

在小说阅读器读本章

去阅读

自从电动车成为了当今交通工具的主要选择，公共充电桩的作用也越来越大，然后呢，安全研究人员自然也不会放过这么好的研究素材。在刚刚结束的2026年WOOT会议上，来自宝岛的研究人员通过论文 HOTWIRE: Real-World Impersonation and Discharge Attacks on Electric Vehicle Charging Systems 展示了针对当前常用的充电桩的安全攻击——HotWrie

首先要介绍的重要的背景知识就是关于充电标准的两大流派——DIN 70121 和 ISO 15118，前者仅仅支持直流充电，而且安全性相对不够高，即插即充电，没有什么严格的身份认证，所以后者对其进行了安全性增强，引入了TLS对充电车辆的身份进行严格的认证：

本文的作者正是针对DIN 70121的安全薄弱性开展了相关的调研，然后提出了HotWrie安全攻击，这个攻击本质上针对的是DIN 70121的（不安全的）身份认证机制。DIN 70121协议仅仅依赖于一个 EV Charging Controller Identifier（EVCCID）身份识别符来标记充电车辆的身份，这就好比大家平时用的那种最便宜的NFC数字门禁卡，什么密码协议都不用，就靠一个ID值来标记自己的身份。这种攻击因此如下图所示，就是一个简单的“收集EVCCID-复用EVCCID”的过程：

在具体的攻击中，攻击者瞄准协议的会话建立过程中明文发送的EVCCID（缺乏机密性和完整性保护），即可以通过恶意充电桩把这个关键的身份凭据窃取到手，又可以在正常的充电桩上轻松篡改这个值去欺骗充电桩“我是特定车辆”：

除了这种身份冒用攻击，研究人员针对DIN 70121协议还提出了另一类的攻击，我们权且把它叫做“充电宝攻击”，因为它实现了所谓的 Unauthorized Energy Extraction，也就是下图展示的这样一种攻击：

从图中我们可以看到，这辆电车变成了大号的充电宝，虽然这个想法并不新鲜，甚至最近几年大家还觉得应该利用电动车的充电能力来维持电网的平衡——晚上充电、白天放电。在现实中想要把一辆车的电能给拿出来却并不是一件简单的事情，你可以在车上睡一晚上把它当成移动旅馆，尽情享受空调，但是却没有一个接口可以把电能快速放出来（什么，你要用那个type-c口来放电？）因此作者去开发了一个价值180美刀（说不定在~~国内~~包邮区更便宜就能搞定）的“伪充电桩”：

这个冒牌的充电桩就和以前的“伪基站”差不多，它实现了一套自定义的Electric Vehicle Supply Equipment（EVSE），能够按照DIN 70121协议去和电车交互，按照如下的攻击方法就可以让电车“反向充电”（即放电）了：

作者测试了宝岛常见的电车和充电系统：

结果与预期的一模一样——充电桩和电车都是非常容易被欺骗的：

为了促进安全研究，作者还把他们这套系统全部开源了（当然现在用AI重新实现一下也不难，关键在于你愿不愿意动手）：

论文：https://www.usenix.org/system/files/woot26-chen.pdf