隨著電動汽車快速普及，公共充電網(wǎng)絡(luò)正逐步演變?yōu)殛P(guān)鍵基礎(chǔ)設(shè)施，但其安全防護(hù)水平仍停留在普通消費級物聯(lián)網(wǎng)設(shè)備的水準(zhǔn)，存在被大規(guī)模惡意關(guān)停的風(fēng)險。研究人員指出，可預(yù)測的設(shè)備編號以及薄弱的身份認(rèn)證機(jī)制，可能讓攻擊者從“干擾一名司機(jī)”為起點，升級為讓整座城市的公共充電網(wǎng)絡(luò)集體離線。

公共電動汽車充電樁、共享電單車和租賃滑板車等設(shè)備，普遍具備一個共同特征：設(shè)備無人值守、依賴手機(jī)應(yīng)用遠(yuǎn)程控制、長期暴露在開放環(huán)境中，任何人都有機(jī)會接觸和拆解硬件或分析配套軟件。在今年的 Black Hat Asia 大會上，清華大學(xué)物聯(lián)網(wǎng)安全研究員石賀天演示了如何利用一款中國充電平臺的應(yīng)用漏洞，遠(yuǎn)程關(guān)閉充電端口，引發(fā)業(yè)界對這一類風(fēng)險的高度關(guān)注。

據(jù)報道，石賀天在演示中使用的是一家中國電動車充電服務(wù)商的官方應(yīng)用。當(dāng)現(xiàn)場觀眾選擇“上�！弊鳛槭痉冻鞘泻螅趹�(yīng)用中調(diào)用附近充電站列表，從中選取位于人民廣場附近的一處充電樁，并將該設(shè)備的 ID 復(fù)制到事先準(zhǔn)備好的腳本中執(zhí)行，隨后該充電樁在地圖上的圖標(biāo)由綠色變?yōu)榛疑�，表示充電端口已被遠(yuǎn)程禁用。他認(rèn)為，利用同樣的手法，可以在缺乏有效防護(hù)的情況下，對整座城市的大量充電設(shè)施實施拒絕服務(wù)攻擊。

更令人擔(dān)憂的是，這類問題并非中國市場獨有。石賀天團(tuán)隊還對 11 款來自歐洲共享單車和電動滑板車運營商的應(yīng)用進(jìn)行了測試，發(fā)現(xiàn)同樣存在類似安全缺陷。在硬件層面，他們找到仍然開放的調(diào)試接口和 UART 連接點，使得攻擊者更容易對設(shè)備進(jìn)行逆向分析和功能篡改；在軟件與云端層面，則發(fā)現(xiàn)固件內(nèi)共用的認(rèn)證密鑰，以及后端服務(wù)對用戶請求缺乏充分的身份校驗機(jī)制。

研究顯示，應(yīng)用側(cè)漏洞同樣危險。弱認(rèn)證設(shè)計可能允許攻擊者偽造所謂的“幽靈客戶端”，讓平臺無法分辨其與真實用戶之間的差異。在此基礎(chǔ)上，攻擊者不僅可能獲得免費騎行、免費充電等非法服務(wù)，還可能進(jìn)一步竊取用戶個人信息，對運營方和用戶雙方造成經(jīng)濟(jì)與隱私損失。

這次在大會上的演示并非孤立案例，其背后是系統(tǒng)性研究結(jié)果的一個縮影。在 USENIX Security 2024 上發(fā)表的一篇相關(guān)論文中，清華大學(xué)團(tuán)隊（包括石賀天在內(nèi)）對 17 款可租賃物聯(lián)網(wǎng)設(shè)備及其配套的 92 款應(yīng)用進(jìn)行了系統(tǒng)分析。團(tuán)隊共識別出 57 個漏洞，分布于 28 款產(chǎn)品，其中 24 個漏洞被認(rèn)定為具備大規(guī)模利用潛力，可能影響數(shù)百萬用戶和終端設(shè)備。

論文指出，可被推斷或算法預(yù)測的資源 ID 是問題的關(guān)鍵之一。攻擊者只需通過簡單枚舉或推斷，就有機(jī)會獲取大量設(shè)備或用戶標(biāo)識，再與訪問控制缺陷疊加利用，即可對海量設(shè)備發(fā)起批量操作，從而在城市級或更大范圍內(nèi)造成服務(wù)中斷或功能異常。

在所有此類系統(tǒng)中，公共充電樁尤其敏感。它們往往同時涉及用戶支付、蜂窩網(wǎng)絡(luò)連接、云端管理平臺以及與電網(wǎng)直接相連的基礎(chǔ)設(shè)施。單個充電樁遭遇故障或攻擊，最多只是給個別車主帶來不便；但如果上千個充電終端在短時間內(nèi)被遠(yuǎn)程關(guān)閉或鎖死，對本已對電動車可靠性心存疑慮的潛在用戶而言，將嚴(yán)重打擊其對整個充電網(wǎng)絡(luò)和電動車生態(tài)的信心。

研究團(tuán)隊表示，相關(guān)廠商對研究結(jié)果予以確認(rèn)，并在研究人員的協(xié)助下對大部分已披露問題進(jìn)行了修復(fù)或緩解。但他們同時強(qiáng)調(diào)，整個可租賃物聯(lián)網(wǎng)行業(yè)仍需在多方面加強(qiáng)安全能力，包括為每臺設(shè)備建立更強(qiáng)的唯一身份標(biāo)識、在后端實施更嚴(yán)格的授權(quán)機(jī)制、為單設(shè)備配置獨立憑證、關(guān)閉不必要的調(diào)試端口以及建立完善的濫用檢測體系。只有在安全基礎(chǔ)設(shè)施得到系統(tǒng)性加固之后，公共充電網(wǎng)絡(luò)與共享出行設(shè)備才能真正承擔(dān)起關(guān)鍵基礎(chǔ)設(shè)施的角色，而不再成為攻擊者眼中的“軟目標(biāo)”。