Sim, seu veículo elétrico pode ser hackeado

Jun 18, 2023

Este artigo faz parte de nossa série exclusiva IEEE Journal Watch em parceria com IEEE Xplore.

Num mundo com preocupações cada vez maiores em matéria de segurança e privacidade, adicione outro item à lista de vulnerabilidades: o carregamento de veículos elétricos (VE).

Marco De Vincenzi, pesquisador do Istituto di Informatica e Telematica (IIT) em Pisa, Itália, está tentando chamar a atenção para esta questão. Ele e seus colegas conduziram uma discussão sobre vulnerabilidades de segurança e privacidade de EV na 97ª Conferência de Tecnologia Veicular da IEEE de 2023. Os resultados da sua apresentação são destacados num documento de conferência subsequente.

De Vincenzi observa que quando as pessoas ligam os seus veículos elétricos a estações de carregamento, não é apenas a energia que flui através desses cabos. “Essas estações de recarga lidam com todos os tipos de dados, desde como você paga até sua localização exata”, explica ele. “Mas aqui está o problema: as regras para manter essas informações seguras? São como uma porta sem fechadura.”

Quando e como os EVs são vulneráveis ​​a hackers?

Imagine, por exemplo, se um invasor mal intencionado instalasse software malicioso em estações de carregamento públicas. Teoricamente, eles poderiam obter muitas informações do seu carro, incluindo a identificação do carro, como você paga e quanta bateria resta. Em situações particularmente preocupantes, eles poderiam usar a conexão entre a estação de carregamento e o carro como ponto de entrada para acessar o sistema de software interno do seu carro e interferir nele. “Isso coloca o veículo do proprietário em risco de acesso e controle não autorizados”, diz De Vincenzi.

Embora faça sentido que os atacantes concentrem os seus esforços em estações de carregamento públicas, onde poderiam chegar a muitas pessoas, as estações de carregamento privadas nas casas das pessoas poderiam permitir que os atacantes acedessem a mais informações pessoais. Com o tipo certo de ataque, os hackers poderiam usar a estação de carregamento privada para acessar os sistemas domésticos do proprietário.

Mas De Vincenzi adverte que os impactos dos ataques maliciosos na segurança dos VE podem ir além dos indivíduos. “As estações de carregamento de veículos elétricos estão frequentemente ligadas à rede energética mais ampla, formando uma ligação que, se não for devidamente protegida, pode tornar-se uma porta de entrada para problemas”, explica ele.

Por exemplo, se um hacker qualificado violasse com sucesso tanto o sistema de gestão de energia da rede – que supervisiona a distribuição de energia dentro de entidades como microrredes – como uma estação de carregamento, toda a rede poderia ser comprometida. “Teoricamente, isso daria ao invasor a capacidade de acessar o sistema, ler informações dos usuários, extrair energia sem a devida autorização e prejudicar a infraestrutura de pagamento”, diz De Vincenzi.

Embora estes cenários possam parecer improváveis, no início deste ano uma pessoa provou que é possível hackear uma estação de carregamento, quando um bug num carregador Electrify America lhe permitiu obter acesso quase ilimitado ao sistema interno do carregador.

Carregamento condutivo vs. carregamento indutivo vs. troca de bateria

Nem todos os métodos de cobrança são igualmente vulneráveis ​​a ataques. Existem três maneiras principais de carregar um EV. O carregamento condutivo envolve um cabo direto com corrente CA ou CC. O carregamento indutivo é essencialmente um carregamento sem fio, usando ondas eletromagnéticas. E depois há a troca de bateria, onde uma bateria usada é trocada por uma nova e totalmente carregada.

Dentre essas três opções, a cobrança condutiva é a mais vulnerável a ataques maliciosos, pois apresenta as fragilidades dos protocolos de comunicação e dos padrões aplicados. No caso do carregamento sem fios, alguns protocolos de segurança já estão em vigor à medida que a bateria estabelece a sua ligação sem fios a uma estação de carregamento.

Ilaria Matteucci, pesquisadora do IIT que também esteve envolvida no estudo, aponta outro fator que influencia a segurança e a privacidade: o tempo que leva para carregar uma bateria. Mais tempo de carregamento significa mais oportunidades para lançar um ataque. O carregamento DC é considerado o mais rápido entre os métodos condutivo e indutivo – mas nada se compara a uma troca rápida de bateria.