国内发现首个充电桩行业安全漏洞

• 作者: 杨蓉
• 来源期刊: 计算机与网络
• 年，卷（期）: 2020,（21）
• 所属期刊栏目: 业界动态
• 页码范围: 15
• 页数: 1页
• 语种: 中文

摘要

近日,一年一度的"白帽黑客"对决盛会GeekPwn2020国际安全极客大赛在上海落下帷幕,来自腾讯的参赛队伍Blade Team亮相赛场,并成功实现了对"无感支付"式直流充电桩的漏洞攻击演示. 在比赛中,Blade Team安全研究员模拟攻击者身份,仅需获得模拟受害者的车辆身份标识,并使用特殊设备连接"无感支付"直流充电桩与汽车,就能利用充电桩通信协议漏洞,轻松完成盗刷操作.