Missbrauch durch Kartennummer

Vorsicht: Ladekarten für Stromtankstellen weisen großes Problem auf

+
Das Laden an einer Stromtankstelle hat eine Schwachstelle. Gelangt die Nummer der Kundenkarte an Dritte, können diese auf fremde Kosten Strom tanken.

Ein Experte aus Kaiserslautern hat sich die Technik der Ladekarten für Stromtankstellen genauer angeschaut - und ein großes Defizit entdeckt.

Kaiserslautern - Bei der Technik für das Laden von Elektroautos gibt es nach Angaben eines Experten erhebliche Sicherheitsprobleme, die massiven Missbrauch ermöglichen.

Problem mit Ladekarten: Missbrauch möglich

Die Ladekarten für die Stromtankstellen könnten mit einfachen Mitteln manipuliert werden, sagte Mathias Dalheimer vom Fraunhofer-Institut für Techno- und Wirtschaftsmathematik (ITWM) in Kaiserslautern. Dalheimer stellt seine Erkenntnisse in der nächsten Woche auf dem Kongress des Chaos Computer Clubs (CCC) in Leipzig vor.

Die Betreiber der Stromtankstellen geben ihren Kunden Karten mit einem Speicherchip, dessen Daten nach dem NFC-Standard (Near Field Communication) über Funk ausgelesen werden. Diese Technik wird oft auch für Einlasskontrollen in Gebäuden verwendet. Dalheimer untersuchte diese Karten und stellte fest, dass darauf keine persönlichen Daten gespeichert sind - weder eine Signatur noch eine digitale Unterschrift, die einem Kunden eindeutig zugeordnet werden könnten. Lediglich eine Seriennummer ist auf der Karte gespeichert.

Passend dazu: Wie lange braucht ein Elektroauto beim Laden?

"Ich brauche nur diese Nummer, um auf fremde Kosten Strom zu laden", sagte Dalheimer. "Es genügt, einer öffentlichen Ladesäule eine existierende Kartennummer zu geben - und schon startet der Ladevorgang." Karten könnten auf einfache Weise geklont werden, so dass die darauf gespeicherte Nummer von mehreren Personen für das Stromladen benutzt werden könne. NFC-Karten könnten zu geringen Kosten im Internet bestellt werden. Zudem sei es ziemlich einfach, mit einem Elektroauto-Simulator eine fremde Kartennummer zu erraten.

"Das ist so, als könnte ich mit der Fotokopie einer EC-Karte im Supermarkt einkaufen", sagte Dalheimer. Er habe deswegen auch Kontakt mit dem führenden Ladeverbundbetreiber New Motion aufgenommen.

Auch interessant: Aus diesem Grund sehen Elektroautos so seltsam aus.

So reagiert der Ladeverbundbetreiber

Das Berliner Unternehmen bestätigte, dass es möglich sei, Ladekarten zu kopieren. "Bei New Motion ist uns bisher allerdings kein einziger Fall von Kartenbetrug bekannt." Ein Betrug könne zudem "sehr einfach aufgedeckt" werden und lohne sich für Betrüger wegen der b kaum. Während des Ladevorgangs sende die Ladestation stetig Informationen an New Motion. "So können wir genau nachvollziehen, mit welcher Ladekarte an welcher Station gerade ein Fahrzeug aufgeladen wird."

Für die Technik der Ladestationen wird ein einheitliches Software-Protokoll verwendet, das Open Charge Point Protocol (OCCP). Auch da gebe es erhebliche Sicherheitsmängel, die Dalheimer auf dem Kongress des CCC am Mittwoch nächster Woche darstellen will. Zu dem 34. Chaos Communication Congress (34c3) werden zwischen Weihnachten und Silvester rund 15 000 Teilnehmer in Leipzig erwartet. Das diesjährige Motto ruft zum Handeln auf: "Tu wat".

Erfahren Sie hier alles, was es über Elektroauto-Batterien zu wissen gibt.

dpa

Diese Elektroautos können Sie schon kaufen

Mehr zum Thema

Das könnte Sie auch interessieren

Meistgelesene Artikel

Das große Führerschein-Quiz - bestehen Sie nochmal?

Testen Sie Ihr Wissen: können Sie diese zehn Führerschein-Fragen der theoretischen Prüfung richtig beantworten? Würden Sie den Schein erneut kriegen?
Das große Führerschein-Quiz - bestehen Sie nochmal?

Nie wieder Scheiben kratzen - mit diesem simplen Trick

Mit diesem grandiosen Trick befreien Sie Ihre Autoscheiben in Sekundenschnelle von Frost - ganz ohne Eiskratzer. Alles, was Sie brauchen, haben Sie schon zuhause.
Nie wieder Scheiben kratzen - mit diesem simplen Trick

Bei Gebrauchtwagenkauf auf ESP und Crashtest-Urteil achten

Mittlerweile gibt es zwar viele moderne Assistenzsysteme, doch nicht alle davon sind serienmäßig verbaut. Käufer von gebrauchten Autos sollten darüber hinaus das …
Bei Gebrauchtwagenkauf auf ESP und Crashtest-Urteil achten

Airbnb für Autos nimmt deutschen Markt ins Visier

Es ist die Zukunft oder der schlimmste Alptraum - je nachdem, welches Verhältnis man zu Autos hat. Auf speziellen Plattformen im Internet können Privatleute ihre …
Airbnb für Autos nimmt deutschen Markt ins Visier

Kommentare

Hinweise für das Kommentieren

Von Mo. bis Fr. in der Zeit von 18 bis 9 Uhr und am Wochenende werden keine neuen Kommentare freigeschaltet.
Bitte bleiben Sie fair und sachlich - keine Beleidigungen, keine rassistischen, rufschädigenden und gegen die guten Sitten verstoßenden Beiträge. Kommentare, die gegen diese Regeln verstoßen, werden von der Redaktion kommentarlos gelöscht.