#ev-charging

共收录 3 条相关安全情报。

← 返回所有主题
推荐 9.4
Conf: 50%
👥 作者: Sebastian Köhler 0005, Richard Baker 0008, Martin Strohmeier, Ivan Martinovic

该论文以演示形式展示了针对CCS(Combined Charging System)电动汽车充电协议的端到端无线干扰攻击。研究聚焦于充电过程中车与充电桩之间的无线通信链路,通过分析协议中的安全弱点,实现了对充电过程的远程中断。作者构建了实际攻击场景,验证了攻击的有效性,并讨论了攻击对充电基础设施稳定性和用户安全的影响。该工作为电动汽车充电安全领域提供了新的威胁视角,强调了在充电协议设计中加强认证和完整性保护的必要性。

💡 推荐理由: 电动汽车充电基础设施的无线接口若存在漏洞,可被远程利用导致充电中断甚至设备损坏,直接影响公共安全和电网稳定。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Joshua Bean, Dimitrios Michael Manias

本文系统综述了电动汽车充电基础设施(EVCI)的网络安全研究进展、现存挑战与未来方向。随着电动汽车普及,充电桩作为连接电网、通信网络和车辆的交汇点,面临日益严峻的网络攻击面。作者首先梳理了针对EVCI的典型攻击场景,包括对充电通信协议(如ISO 15118、OCPP)的利用、对充电桩固件的篡改、以及对电网侧的负荷操控攻击。现有防御措施主要依赖基于机器学习的入侵检测系统(IDS),但这些系统的性能受限于训练数据的质量和多样性。论文深入分析了当前公开和私有数据集的局限性,例如缺乏真实攻击流量、样本不平衡、场景覆盖不全等,并比较了各类IDS模型(如监督式、半监督式、生成式方法)在EVCI中的适用性。主要贡献在于:1)全面汇总了EVCI网络安全领域的数据集资源;2)识别了从数据采集、特征工程到模型评估的八项关键挑战;3)提出了未来研究方向,包括利用联邦学习保护数据隐私、构建数字孪生模拟环境、以及设计自适应攻击检测框架。适合从事智能电网安全、联网汽车安全以及工业控制系统安全的研究人员和工程师阅读。

💡 推荐理由: 电动汽车充电基础设施是新型关键基础设施,其网络安全直接影响电网稳定与用户安全。本文系统梳理了该领域的数据与方法瓶颈,为安全从业者开展针对性防御研究提供了重要参考。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Jakob Löw, Lukas Eder, Alexander Müller, Hans-Joachim Hof

本论文提出一种基于市场分析的可扩展方法,用于在国家层面评估电动汽车充电站的网络安全状况。现代充电通信标准(如CCS)虽然支持TLS认证和加密等可选安全控制,但由于一个国家内部署了数万个快速充电点,逐一测试每个站点是否支持安全控制是不可行的。为此,作者提出了一种外推法:首先通过市场分析识别运营商-制造商组合,据此有针对性地选择充电站进行现场测试,然后将测试结果外推到所有具有相同组合的充电站。该方法在德国进行了验证,覆盖了截至2025年12月超过40000个CCS充电点。通过可控数量的现场测试,外推数据覆盖了德国51.9%的CCS充电站。结果显示,尽管理论上广泛支持TLS,但只有27.4%的充电站在实际中提供了TLS保护的通信。论文的主要贡献在于提出了一种成本效益高、可大规模应用的方法,能够快速评估充电基础设施的安全态势,并揭示了实际部署与理论能力之间的巨大差距。适合关注电动汽车基础设施安全的研究人员、政策制定者以及充电网络运营商阅读。

💡 推荐理由: 电动汽车充电站的安全漏洞可能影响电网稳定和用户隐私。本文提出的可扩展评估方法能帮助蓝队和监管机构高效发现大规模部署中的安全问题,揭示实际安全控制部署率极低的问题。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)