电动车软件恐被黑客攻击 专家呼吁及早做好防范

专家警告称，如果监管机构不及早做好安全设置，将电动汽车接入国家电网可能会引发网络攻击和大范围停电。尽管已就向电动汽车转型发表了一份全国性咨询文件，但能源专家表示，这一举措的网络安全影响尚未在讨论中被指出，需要予以优先考虑。

在13日于墨尔本举行澳洲网络会议前夕，电动汽车协会能源和基础设施负责人德雷戈（Ross De Rango）表示，解决这个问题对于防止代价高昂或破坏性的结果至关重要。

德雷戈表示，在广泛采用电动汽车后，澳洲人的用电量将增加约40%，同时在高峰时段给它们充电可能会带来灾难性后果。

他说，虽然能源公司可以安排汽车充电，就像热水系统一样，但将这项技术连接到国家电网可能会带来新的安全威胁。

例如，黑客可以利用安全漏洞，迫使所有车辆在错误的时间充电，从而造成电力中断。

他说，如果我们正在建立一个系统，在这个系统中，所有的电动汽车充电通常都在正确的时间进行，但恶意行为者介入，突然电动汽车充电发生在错误的时间，会发生什么，这就是网络安全的用武之地。

德雷戈表示，与传统的电源连接不同，汽车制造商、充电设备、软件供应商或能源公司可能会利用软件中的安全漏洞。

此外，黑莓亚太和日本工程总监杰克逊（Jonathan Jackson）表示，海外的电动汽车充电设备已经发现了安全漏洞。

美国卡洛斯•阿尔瓦雷斯商学院进行的一项研究发现，16家电动汽车充电站中有13家存在重大安全漏洞，包括缺乏认证标准。

杰克逊说，仅电动车软件的漏洞就表明，要确保能源系统的安全，我们在全球，而不仅仅是在澳洲，还有很长的路要走。

杰克逊还指出，最近针对能源供应商的勒索软件攻击，包括昆州CS能源公司和美国Colonial Pipeline公司，可以作为国家电网可能成为攻击目标的证据。

但他说，如果监管机构及早採取行动，保护澳洲电网是可以实现的。他说，一旦所有的建筑都有了智能电动汽车，之后每个人都要花大价钱安装安全设备。

澳洲政府的国家电动汽车战略咨询文件将在10月31日前接受建议提交。