Unsichere Ladekarten für E-Autos: Forever gebastelt

[aruff]

Etwas technischer Text zum Thema Ladekarten-Sicherheit
https://www.heise.de/meinung/Unsichere- ... 98533.html

[SüdSchwabe]

Das ist ja (leider) nichts Neues mehr. Spätestens seit Mathias Dalheimer das auf dem 34C3 präsentiert hat (hier das Video) ist das ja einer breiteren Masse bekannt.
Erschreckend ist nur, dass sich seit dem qua si gar nichts geändert hat.

SüdSchwabe.

[E-lmo]

Ladekarten mit 4-Byte ID konnte ich tatsächlich mit einem günstigen Kopiergerät und gängigen (beschreibbaren) RFID-chips kopieren.
Für 7-Byte IDs fehlen mir geeignete Chips.
Von meinen 5 Ladekarten verwenden 4 eine 7-Byte-ID.

[Maetu]

Ich bin weiterhin der Meinung, dass dieses Ladekarten Gebamsel eine der dümmsten Ideen in der Realisierung von öffentlicher Ladeinfrastruktur ist. Die Haftung sollte wie bei Kreditkarten beim Betreiber liegen. Dann ist es mir wurscht, ob deren Elektronikschrott missbraucht wird. Die Karten werden ja zwangsläufig per Post (und z.B. bei Maingau nicht einmal in neutralem Umschlag) verschickt.

[gekfsns]

Ladekarten mit 4-Byte ID konnte ich tatsächlich mit einem günstigen Kopiergerät und gängigen (beschreibbaren) RFID-chips kopieren.
Für 7-Byte IDs fehlen mir geeignete Chips.
Von meinen 5 Ladekarten verwenden 4 eine 7-Byte-ID.

Karte clonen geht auch mit dem NFC-fähigen Handy - hab bisher auch nur 4-Byte Versionen herumliegen.

[E-lmo]

Ich habe schon so einige NFC-fähige Smartphones durch. Schreiben konnte keines der Kandidaten auf die vorhandenen RFIDtags.
7-byte-Rohlinge habe ich bisher nur zu Wucherpreisen aus unseriösen Quellen finden können. Das hat meine Neugier bisher gebremst.

[harlem24]

Interessiert, genau wegen dem was New Motion sagt, keinen Menschen. Wir reden hier über Kosten im niedrigen € Bereich. Wenn mal 15€ zusammengeladen werden, ist es schon viel. Von daher echt egal. Und wenn ich mir anschaue, dass die Tankkarten noch auf einen Magnetstreifen zurückgreifen, kann ich mir nur schwer vorstellen, dass die wirklich sicherer sind.

[HeinHH]

"Wir reden hier über Kosten im niedrigen € Bereich. Wenn mal 15€ zusammengeladen werden, ist es schon viel. Von daher echt egal."
Sehe ich bis auf den zweiten Satz genau so. Ganz egal wäre es, wenn die Abrechnungen zeitnah auflaufen und ich diese auf Kosten des Kartenausstellers monieren kann (analog zum Kreditkartensystem). Die Karte wird dann gesperrt. Missbrauch ("Ich hab da aber nicht geladen, heheh") ist natürlich nicht ausgeschlossen, ist aber ob der Pupsbeträge von gerigem Invest (im Gegensatz zur KK) und gut steuerbar (z. B. bei der 2. Meldung gibt es keine Karte mehr )

Bye Thomas

[E-lmo]

Ich habe einem Bekannten für einen 2-Wochen Mietzeitraum meine Maingau-Karte mitgegeben -für unkomplizierte Bezahlung unterwegs.
Dieser hat damit zweimal über Nacht geladen. Eine Ladung über 83€ war 5 Tage später sichtbar. Die zweite bis heute nicht.

[harlem24]

Die 85€ sollten eigentlich von ESL automatisch gecancelt werden, da die von einem Fehler ausgehen, wenn zu lange geladen wird.