32C3: Stromtankstellen eine neue öffentliche Infrastruktur

[Tho]

Wer sich für den Beitrag vom 23C3 interessiert, hier eine Aufzeichnung:

https://media.ccc.de/v/32c3-7202-stromt ... rastruktur

Was für ein xxxxxxxx Xxxxxxxx:

"E-Roaming-Vermittler wie "The New Motion" verlangten oft horrende Einstiegssummen, monierte Thöle".
http://www.heise.de/newsticker/meldung/ ... 56942.html

[gthoele]

Hallo,

ich war der Vortragende.
Was Heise schreibt habe ich ja auch gar nicht gesagt.

Gesagt habe ich "Bei Hubject entfällt bis 31.12. die Einrichtungsgebühr [für neue Fahrstromanbieter von 5000 Euro]."
Dieses Angebot hier: http://www.hubject.com/ohne-insel/

Was Heise sich da ausgedacht hat...

[gthoele]

Was sich nach dem Vortrag noch ergeben hat (hat mir jemand aus Karlsruhe zugesteckt der das probiert hat) und bei Heise auch nicht steht: Die Rfid-Karten sind wohl in der Regel Mifare Classic, die sind sowieso nicht mehr sicher. Die Säulen werten aber oft wohl eh nur die Seriennummer der Karte aus.
Die Rfid-Karten sind daher ohne Schwierigkeiten zu klonen. Das geht sogar ohne Hardware mit einem Android-Telefon. Auch die Nfcgate-Attacke müsste funktionieren. Http://Nfc.wtf/

Find ich ja nicht gut. Schließlich hab ich die Stromrechnung zu zahlen, wenn mir jemand meine Karte im Vorbeigehen ausliest und dann auf meine Rechnung überall lädt.

Ja, das ist vor allem ein Risiko, wenn du wie bei BEW oder Vattenfall erst mit deutlicher Verzögerung nach Quartalsende eine Rechnung bekommst und erst dann den Schaden entdeckst. Letztendlich ist der potentielle Schaden aber überschaubar. Da wird nicht jemand täglich eine Flotte Teslas mit kopierter Karte laden.

[Tho]

Säulen werten aber oft wohl eh nur die Seriennummer der Karte aus.
Die Rfid-Karten sind daher ohne Schwierigkeiten zu klonen. Das geht sogar ohne Hardware mit einem Android-Telefon. Auch die Nfcgate-Attacke müsste funktionieren. Http://Nfc.wtf/

Also einfach aufs Telefon kopieren und nicht mehr das Kartenbündel mitschleppen.