Wie sicher ist die Infrastruktur der Elektromobilität?

Elektromobilität Sicherheit

Nach dem Willen von Bundeskanzlerin sollen bis 2020 eine Million auf deutschen Straßen unterwegs sein. Leider laufen der Verkauf und auch die Zulassungen von E-Autos eher schleppend. Bis jetzt sind es nur knapp 55.000 Autos mit Elektromotor, die in Deutschland fahren, was auch an der schlechten Infrastruktur liegt. Diese Infrastruktur spielt eine wichtige Rolle, wenn es um die IT-Sicherheit von Elektroautos geht.

Die großen Schwachstellen

lanpard Keyless Go Schutz Autoschlüssel... *
  • SICHERHEIT FÜR IHR AUTO-Die Rfid Auto Tasche verhindern zu 100% eine Kommunikation zwischen dem Fahrzeug und dem . Selbst wenn der Schlüssel in der Tasche neben dem Türgriff ist lässt sich das Auto nicht öffnen
  • BEQUEMERES DESIGN-Es gibt zwei Ringe, der eine Ding kann an die Jeans oder den Schlüsselbund gehängt werden, und der andere kann man den Schlüssel von innen befestigen. Dadurch lässt sich der Schlüssel einfacher einstecken und entnehmen

* Werbung / Als Amazon-Partner verdienen wir an qualifizierten Käufen / Details in der Datenschutzerklärung

Bisher hat sich noch niemand um eventuelle Sicherheitslücken bei den Ladestationen und den Ladekarten von Elektroautos gekümmert. Einen elektrisch angetriebenen Wagen zu laden, ist bekanntlich nicht ganz unproblematisch. Das liegt vor allem an den verschiedenen Systemen von Kartenanbietern und Ladesäulen. Dazu kommt jetzt, dass sowohl die der Ladekarten als auch die Übertragungsprotokolle zum Teil vollkommen ungeschützt sind. Es ist ohne großen Aufwand möglich, mit einer geklonten RFID-Karte und der gehackten oder geratenen Nutzer-IT auf die Kosten von anderen zu tanken. Eine weitere Schwachstelle sind die Ladestationen, die sich mit der Hilfe von USB-Sticks hacken lassen.

Der Datenverkehr ist unverschlüsselt

Es dauert nicht mehr als zwei Minuten, um eine zu hacken und sie dann auszulesen. Bei einigen Modellen reicht es aus, nur zwei Schrauben zu lockern, um an die relevanten Platinen der Steuerungselektronik und die jeweiligen USB-Buchsen zu kommen. Auch die Nummer der Ladekarte lässt sich schnell und einfach ermitteln. Alles, was ein Hacker tun muss, ist den Datenverkehr zwischen dem Backend und der Ladesäule mitzuschneiden. Selbst bei den Ladestationen der großen und bekannten Hersteller ist die Verschlüsselung des gesamten HTTP-Datenverkehrs nur optional und lässt sich daher einfach umgehen. Wenn die Ladestationen aus dem Werk kommen, findet die Kommunikation grundsätzlich unverschlüsselt statt.

Betrug ist jederzeit möglich

Durch die Sicherheitslücken sind dem Betrug Tür und Tor geöffnet. Nicht nur die Besitzer von Elektroautos können das System zu ihren Gunsten missbrauchen, auch die Betreiber von Ladesäulen können von dem fehlerhaften System profitieren. Sie können beispielsweise die Ladevorgänge manipulieren und mit falschen Abrechnungen kassieren. Der Fahrer des Wagens merkt zunächst nichts von dieser Manipulation und stellt erst Wochen später fest, dass mit seiner Abrechnung etwas nicht stimmt. Vielfach ist eine Reklamation dann nicht mehr möglich und der Betrug nicht mehr nachweisbar.

Was sagen die Hersteller?

Alle bisher gefundenen Sicherheitslücken stießen bei den Herstellern der RFID-Karten und der Ladestationen auf taube Ohren. Einig sind sich die Hersteller nur bei der Steuerung und darüber, dass die Sicherheit der Ladestationen und der Ladekarten sehr ernst genommen wird. Zudem sei es nur theoretisch möglich, eine Ladekarte zu kopieren und es sei noch kein einziger Fall von Betrug aufgetreten.

Auch wenn die Hersteller sich taub stellen, die Sicherheitslücken sind real, sie existieren wirklich. Dass bis heute noch kein Fall von Betrug mit Ladekarten oder Ladestationen aufgefallen ist, mag daran liegen, dass noch nicht allzu viele E-Autos fahren. Kommt es jedoch zu einer größeren Verbreitung der Elektromobilität, dann wird es auch mehr Missbrauchs- und Betrugsfälle geben. Durch den geringen Aufwand ist es nur noch eine Frage der Zeit, bis die ersten Listen mit Karten-IDs und geklonten Karten im Internet für sehr viel Geld gehandelt werden.

Beitragsbild: depositphotos.com / 6414404@tomwang

Wie sicher ist die Infrastruktur der Elektromobilität?

Ulrike Dietz
Ulrike Dietz