EV2GO充电桩重大漏洞曝光 电动车基础设施面临网络攻击风险

EV2GO充电桩重大漏洞曝光 电动车基础设施面临网络攻击风险

美国网络安全与基础设施安全局（CISA）近日披露了EV2GO电动车（EV）充电桩中存在的多个重大漏洞，这些漏洞可能允许威胁者冒充充电基础设施、劫持会话、中断服务或操纵后端数据。该公告（编号：ICSA-26-057-04）强调了电动车充电网络及后端系统面临的潜在风险。

漏洞技术细节

虽然CISA尚未公布完整的技术细节或分配CVE标识符，但公告概述了以下潜在攻击向量：

• 充电桩冒充：攻击者可伪装成合法充电桩，诱骗用户或后端系统连接至恶意基础设施。
• 会话劫持：漏洞利用可能使攻击者控制活动充电会话，从而中断操作或窃取敏感数据。
• 拒绝服务（DoS）攻击：漏洞可能允许威胁者抑制或误导合法流量，导致电动车充电网络大规模服务中断。
• 数据操纵：攻击者可能篡改传输至后端系统的数据，影响计费准确性、用户身份验证或操作完整性。

CSAF（通用安全公告框架）文档为安全团队提供了结构化的漏洞详情，以便评估和缓解风险。

影响分析

这些漏洞一旦被成功利用，将对电动车基础设施造成重大风险，包括：

• 运营中断：大规模DoS攻击可能导致充电桩无法正常运行，影响车队、公共充电网络及关键交通服务。
• 金融欺诈：数据操纵可能导致计费错误、未经授权的交易或支付信息被盗。
• 安全风险：会话劫持或冒充攻击可能使攻击者干扰车辆充电过程，甚至造成物理伤害或设备损坏。
• 供应链泄露：后端系统被入侵可能暴露敏感运营数据、用户凭证或专有信息。

随着电动车充电基础设施日益融入智能电网和物联网（IoT）生态系统，这些漏洞的潜在影响范围也在扩大。负责关键基础设施的安全团队、车队运营商及电动车服务提供商应优先采取补救措施。

安全团队建议

CISA敦促使用EV2GO充电桩的组织采取以下行动：

1. 立即应用补丁：密切关注EV2GO官方渠道发布的固件更新，并及时应用。CISA将在公告中更新补丁详情。
2. 网络隔离：将电动车充电基础设施与企业网络及关键操作技术（OT）系统隔离，限制横向移动。
3. 异常监测：部署入侵检测/防御系统（IDS/IPS），监测异常流量模式、未经授权的会话尝试或数据篡改。
4. 强化身份验证：确保后端系统和充电桩对管理员访问要求多因素身份验证（MFA）。
5. 审阅CSAF文档：安全团队应分析CSAF公告，获取针对其环境的技术指标和缓解策略。
6. 事件响应规划：通过更新事件响应手册，为潜在的电动车充电基础设施入侵做好准备。

CISA将持续提供最新信息。建议各组织订阅CISA的工控系统（ICS）公告，获取实时新兴威胁警报。

---

更多详情，请参阅原始CISA公告（ICSA-26-057-04）。