CCC warnt vor Sicherheitslücken bei Stromtankstellen

Beim derzeitigen massiven Ausbau der Ladeinfrastruktur für E-Fahrzeuge werde nicht ausreichend auf die Sicherheit geachtet, kritisierte der Chaos Computer Club (CCC). Die bequem zu nutzenden Ladekarten seien "derart unsicher, dass von der Nutzung derzeit abzuraten ist".

Auf dem 34. Chaos Communication Congress (34C3) demonstrierte CCC-Mitglied Mathias Dalheimer, wie sich nicht nur Ladekarten kopieren und manipulieren lassen, sondern auch, wie ganze Ladestationen attackiert und von einem Angreifer übernommen werden können. "Man kann in zwei Minuten so eine Ladestation auslesen", sagte Dalheimer.

Es müssten nur sechs Schrauben gelöst werden, um einen USB-Stick anzuschließen, Daten auszulesen, an die Zugangsdaten zu gelangen, eigene Daten aufzuspielen oder eine Liste mit den Nummern der letzten hundert Kunden auszulesen. "Das einzige Merkmal, wo sich Ladekarten unterscheiden, ist ein öffentlich einsehbares Merkmal", das nicht verschlüsselt sei - "diese Nummer wird benutzt, um den Abrechnungsvorgang einem Ladekonto zuzuweisen".

CCC fordert höhere Sicherheitsstandards von Ladenetzbetreibern

Vor Veröffentlichung der ersten Schwachstellen habe er Kontakt mit den Betreibern von Ladestationen aufgenommen und auf die Probleme hingewiesen, sagte Dalheimer, der beim Fraunhofer-Institut für Techno- und Wirtschaftsmathematik (ITWM) in Kaiserslautern auf die Sicherheitslücken stieß.

"Die Anbieter haben grundlegende Sicherheitsmechanismen nicht umgesetzt", sagte Dalheimer. "Das ist, als ob ich mit einer Fotokopie meiner Girokarte im Supermarkt bezahlen würde - und der Kassierer das akzeptiert." Der Chaos Computer Club forderte die Betreiber von Stromtankstellen auf, die Sicherheit auf den Stand der Technik zu bringen. "Ladenetzbetreiber müssen ihren Kunden sichere Bezahlmöglichkeiten bieten.".

15.000 Teilnehmer bei Europas größtem Hackerkongress

Unter dem Motto "Tuwat" wollen rund 15.000 Teilnehmer beim Kongress des Chaos Computer Clubs aktiv werden für eine "lebenswerte digitale Gesellschaft". In Vorträgen und Workshops beschäftigen sie sich mit Schwachstellen von Computertechnik und Internet-Anwendungen, mit Lauschangriffen und Datenschutz sowie mit aktuellen politischen Themen.

Die Szene versteht den Begriff des Hackers im ursprünglichen Sinn, schnell eine technische Lösung für ein Problem zu entwickeln. Die Versammlung findet nach fünf Jahren in Hamburg zum ersten Mal in Leipzig statt, sie gilt als größter Hackerkongress Europas.

 

myk/gri (dpa, afp)