Sicherheit von Ladesäulen

Oder, wie bereits geschrieben, die Spannung hochdrehen, da die Säulen anscheinend nur mit paar Schlitzschrauben gesichert sind ...

_die_ Säulen?
Welche Säulen?
Diejenigen, die hier herumstehen, für die benötigt man Schlüssel. Inwieweit man an die einfach herankommt oder auch nicht oder sie nachmachen kann, weiß ich nicht.

Spannung hochdrehen? Wie soll das gehen?
(Echt, würde mich jetzt mal interessieren, hier steht nämlich so einiges herum, was immer Unterspannung hat, nur so 215-220V ...)

[Daniel]

Es beruhigt mich zu lesen, dass offenbar nicht alle so naiv sind, das nur als unrealistische Spinnerei des CCC abzutun...

[Segeberger]

Moin ,
Dieses Thema wird hier im Forum ja nun schon an einigen Ecken diskutiert

Bisher habe ich immer heraus gelesen das viele Angst haben das auf ihre Kosten mit einer geklonten Karte geladen wird und die Anbieter dieses Thema nicht sonderlich ernst nehmen .
Den Anbietern kann aber genauso ein Schaden entstehen ,
Man stelle sich vor das Flatrate Karten vervielfältigt werden und auf einem Schwarzmarkt gehandelt werden !
Ob das die Anbieter dann immer noch kalt lässt ?

[chrispiac]

Die gesamte Problematik wird Vielen gar nicht klar. Das System der Ladesäulen ist so konstruiert, das eine einfache Änderung mit Firmware oder Softwareupdate nicht reichen wird. Es muß grundsätzlich neu aufgebaut werden und das ist eine Mammut Aufgabe. Klar ist, das da nach vorne Gedacht werden muß, also neue, sichere Protokolle erarbeitet, Schutzmaßnahmen eingeführt etc.. Kurzfristig wird keine Abhilfe möglich ein und das könnte ein Hemmnis für den Aufbau weiterer Ladepunkte sein. Denn welcher Investor wird nach so einer Meldung Geld in die Hand nehmen und weitere Ladepunkte bauen, wenn sichere Technik (die den heutigen Sicherheitsstandard bezüglich Datenschutz entspricht) voraussichtlich erst Ende 2019/Anfang 2020 zur Verfügung steht (von der Notwendigkeit und den zusätzlichen Kosten bestehende Infrastruktur nachzurüsten mal ganz abgesehen)?

Folgende Artikel aus dem Heiseverlag, veranschaulichen die Probleme recht verständlich:
Heise Autos
Heise Newsticker
c't 2/2018

[150kW]

Kurzfristig kann man das durch verwenden der CCS MAC Adresse und der CCS Daten (Auto-Hersteller, Typ, km Stand etc) schon sehr sicher machen.
Langfristig wissen alle das ISO15118 kommen wird.

[tommywp]

Das ist auch meine Vermutung, aber JUCR behauptet ja was vom Schutz der Daten - und mich würde daher interessieren, ob die RFID Karten tatsächlich meine Daten speichern.

https://www.ccc.de/de/updates/2017/e-motor
https://gonium.net/ladesicherheit/index.html

[RamireZ]

Danke für die Links. Die Berichte sind inzwischen schon ein paar Jahre alt. Ist das denn immer noch so? Ich nutze die Maingau Karte, da werde ich nach jedem Lagevorgang über die Maingau App informiert. Ich frage mich eh, warum man sich nicht über das Fahrzeug legitimiert. Ladesäule und Fahrzeug kommunizieren doch eh miteinander. Das geht doch mit den EnBW-Ladesäulen nach einmaliger Aktivierung auch ohne Karte. Am besten wäre es, man könnte seine Stromanbieter im Auto abspeichern und das Fahrzeug sucht sich automatisch immer den günstigsten Anbieter aus oder man macht das manuell. Sollte ja technisch umsetzbar sein. Kann ja auch an jeder Supermarktkasse mit meiner Apple Watch mit einer der Hinterlegten Kreditkarten bezahlen.

[tommywp]

Ich habe noch Karten von vor 2017 die noch funktionieren. Siehe Teil 4 im zweiten Link mit dem Fazit.

Den momentanen Affenzirkus tolerieren nur echte Elektromobilitäts-Enthusiasten.

[tommywp]

Ein Betreiber der die Tipps vom CCC umsetzt.

Bietet MVV keine herkömmlichen Ladekarten als Zugangsmedium an?

Aufgrund der bekannten Sicherheitsmängel bieten wir RFID-Karten als Zugangsmedium für kommerzielle Ladeservices (mit Abrechnung) nicht mehr an. Da die meisten Ladekunden heute noch RFID-Karten nutzen, wird derzeit nach einer sicheren Alternative in der Branche gesucht, die kurzfristig jedoch nicht zur Verfügung steht.

Mit der Lade-App MVV eMotion bieten wir einen einheitlichen, kundenfreundlichen und zuverlässigen Zugang zu unseren Ladeservices an. Darüber hinaus werden die öffentlich zugänglichen Ladestationen gemäß Ladesäulenverordnung über einen Direktzugang verfügen (d.h. einen Zugang für Nutzer ohne bestehenden Ladevertrag).

An Schnellladestationen haben Sie zusätzlich die Möglichkeit Ladevorgänge per EC- oder Kreditkarte zu bezahlen.

Quelle:
https://www.mvv.de/emotion-app?category ... stion=1659

[tommywp]

Experte warnt: Hacker können Ladestationen mit gestohlenen IDs kostenlos nutzen

https://ecomento.de/2022/04/21/experte- ... os-nutzen/