Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software
本文是一篇立场论文(position paper),聚焦电动汽车充电基础设施中充电站这一最脆弱环节,尤其指出充电站供电设备(EVSE)中的嵌入式与配套软件目前是一块几乎不受保护、也缺乏特征刻画的攻击面。作者认为,充电桩软件同时承受传统 IT
共收录 6 条相关情报。
← 返回所有主题本文是一篇立场论文(position paper),聚焦电动汽车充电基础设施中充电站这一最脆弱环节,尤其指出充电站供电设备(EVSE)中的嵌入式与配套软件目前是一块几乎不受保护、也缺乏特征刻画的攻击面。作者认为,充电桩软件同时承受传统 IT
该论文介绍了 HotWire,一个用于 DIN 70121 和 ISO 15118-2 车联网(V2G)充电协议的双向测试平台。HotWire 同时实现了恶意充电桩(EVSE)和恶意电动汽车(PEV)两端,并提出了两种具体攻击:A1 为 A
电动汽车充电基础设施正日益成为网络攻击的目标,而合法的用户行为——如在充电激活后修改请求的充电能量和离开时间——与充电操纵攻击在界面上高度相似,这给攻击检测带来了独特挑战。现有方法往往将任何请求修改视为异常,导致高误报率,无法区分恶意操纵与
该论文提出 EVerest 数据集,用于支持安全软件工程中的端到端安全验证。EVerest 基于开源电动汽车充电桩软件栈,包含 84 个手动提取的安全需求(注释安全目标)、1445 个细粒度安全元素(组件、实体、数据、数据流、状态等)、验收
本文系统综述了电动汽车充电基础设施(EVCI)的网络安全研究进展、现存挑战与未来方向。随着电动汽车普及,充电桩作为连接电网、通信网络和车辆的交汇点,面临日益严峻的网络攻击面。作者首先梳理了针对EVCI的典型攻击场景,包括对充电通信协议(如I
本论文提出一种基于市场分析的可扩展方法,用于在国家层面评估电动汽车充电站的网络安全状况。现代充电通信标准(如CCS)虽然支持TLS认证和加密等可选安全控制,但由于一个国家内部署了数万个快速充电点,逐一测试每个站点是否支持安全控制是不可行的。