Seoul Gazette - Chaos Computer Club: Sicherheitslücken bei Ladesäulen

Auf den Ladekarten, über die die Ladevorgänge von den Anbietern abgerechnet werden, ist dem CCC zufolge eine Nummer gespeichert, anhand derer die Ladestation den Nutzer identifiziert. Diese Nummer sei jedoch komplett öffentlich und könne beliebig kopiert werden, erklärte der CCC. So sei es "recht leicht" möglich, eine Ladekarte zu klonen.

"Die Anbieter haben grundlegende Sicherheitsmechanismen nicht umgesetzt", kritisierte Mathias Dalheimer vom CCC. "Das ist, als ob ich mit einer Fotokopie meiner Girokarte im Supermarkt bezahlen würde - und der Kassierer das akzeptiert."

Zudem seien auch die Kommunikation zwischen den Ladesäulen und dem Abrechnungssystem sowie die Ladesäulen selbst unsicher, erklärte der CCC. Die meisten Ladestationen erlaubten das Ändern ihrer Konfiguration sowie Updates über einen USB-Stick. So könnten "Angreifer beispielsweise alle Ladevorgänge gratis machen oder aber wiederum die Kartennummern ernten und so Ladekartenkunden schädigen".

Die Ladenetzbetreiber hätten die Schwachstellen zwar bestätigt, zögen derzeit aber keine Konsequenzen, kritisierte der CCC. Die Sicherheit von Ladesäulen müsse endlich auf den Stand der Technik gebracht werden. Außerdem müssten die Betreiber ihren Kunden sichere Bezahlmöglichkeiten bieten.