（文章來源：企業安全運維）

近日，中央對加快新型基礎設施建設進度作出部署，有關部門和地方紛紛出臺相應舉措。一時間，市場掀起一股“新基建”的熱潮。“新基建”是指新型基礎設施建設（簡稱：新基建），是指發力于科技端的基礎設施建設，主要包含 5G 基建、特高壓、城際高速鐵路和城際軌道交通、新能源汽車充電樁、大數據中心、人工智能、工業互聯網等七大領域。其中，電力作為新能源汽車的主要動力來源，直接關系到大眾的出行。隨著新能源汽車的高速發展，作為新能源汽車網絡中重要組成部分的充電樁也得到了快速的發展。各大公共充電基礎設施運營商紛紛快速建站搶占市場。市面上的充電基礎設施運營商眾多，系統的安全防范能力參差不齊。

伴隨著車樁信息互聯互通是提升用戶充電體驗、保障充電安全的基礎和關鍵，通過充電運營企業和主流汽車整車企業的不斷深入合作，車樁互聯水平顯著提升。智能化和網聯化的發展，帶來服務水平和服務質量、便民程度提升的同時，就會面臨一個不容忽視的安全問題—信息安全。

四維創智物聯網實驗室指出，充電樁的信息安全風險主要體現在以下幾方面：一是硬件調試接口保護不到位，降低了攻擊者分析難度；二是廠商開發的各種服務沒有進行嚴格的保護，可能被攻擊者利用作為攻擊的入口；三是軟件開發部署時缺乏安全方面的考慮，容易被攻擊者利用，對充電設置、主站以及運營平臺構成安全威脅。綜上，新能源汽車在充電整體過程主要涉及到人、車及充電設備，安全問題一方面是人涵蓋管控人員和車主等本身的安全意識薄弱，另一方面在體現在設備本身的漏洞以及數據交互過程中以及通信方面存在的問題。

充電樁運營平臺對充電樁進行實時的狀態監測與管控，沒有進行訪問控制策略、邊界防護措施薄弱、安全配置策略缺失等。運維平臺暴露在公網中，受攻擊的可能性較大。面臨的安全威脅如運營平臺在整個充電流程中會涉及到充電樁啟停管控以及包括用戶金融賬戶、身份信息在內的敏感隱私信息極易造成敏感信息泄露；設備管理方面，在充電基礎設施啟動登錄、移動終端登錄、運營平臺訪問等過程中未使用身份認證管理或在登錄過程中使用弱口令，造成信息泄露或篡改，甚至不可估量的損失。與常規服務器相似，還可能存在CSRF、SQL注入、中間件漏洞、操作系統漏洞等各方面安全問題。

針對充電樁調試接口的攻擊：調試接口暴露、固件提取、篡改存儲介質、獲取普通用戶權限、權限提升等；針對開放服務的攻擊：FTP未授權訪問、FTP弱口令、SSH弱口令等。針對固件的攻擊：獲取敏感數據、獲取硬編碼密碼、逆向加密算法、獲取敏感API接口、固件降級植入后門等；針對內存的攻擊：獲取內存中的敏感數據（如用戶名、密碼）、加密Key等。針對CPU卡的攻擊：通過監聽串口數據，獲取用戶卡片加密密碼等。

此外，電池管理系統（BMS）是新能源汽車電池的核心，是對電池進行監控和管理的系統，通用功能主要包括基礎的采集功能（如電流、電壓、溫度以及一些SOC參數的采集）、充電口檢測（CC和CC2）、充電器喚醒（CP和A+）、繼電器控制及狀態診斷、絕緣檢測、高壓互鎖、碰撞檢測、CAN通訊及數據存儲等要求。

是連接車載動力電池和電動汽車的重要紐帶，除其固件本身安全之外，其安全問題主要體現在，一方面業內缺少對BMS強制認證標準，標準認證體系不完善，國際上包括國內已經在汽車安全領域有系列的認證標準，但是對于BMS進行相關標準的檢測這部分相對薄弱，而很多國內企業也缺乏相應的檢測能力，因此本身具有安全隱患。另一方面通過攻擊BMS的控制算法，以及通訊協議（采樣芯片與主芯片之間信息傳遞采用CAN通訊和菊花鏈通訊兩種方式）從而影響電動車的安全。

由于目前現有的充電樁可以通過手機APP掃碼，微信公眾號，手機app軟件等方式進行充電，可以跟充電樁實時進行通訊信息交互。手機APP的幾個風險點，包括反編譯和篡改，還有關鍵數據的明文傳輸和存儲。中國軟件評測中心曾在2016年對市面上的11款充電樁的APP進行安全性測試。發現存在很多共性問題，比如普遍未采用安全通信協議，應用與服務器間的明文通信數據可通過多種方式獲取；普遍不具備防范重放攻擊的能力，存在用戶身份鑒別信息被盜用的風險；還有應用未對自身完整性進行校驗，易被篡改。在流通渠道方面，對11款APP監控的版本其中有1300多種應用，其中被篡改和疑似篡改占比達到了11%。

通信或者協議方面的安全風險，這部分協議在整個系統中涉及很多，包括充電協議、充電樁到平臺的協議、平臺之間的通信協議，其中的一些風險點有：數據監聽、中間人攻擊篡改數據、破壞通信。充電樁、手機、云端三者之間的通信安全也尤為重要。例如，據了解充電樁與主站之間大多采用MQTT物聯網通信協議，MQTT擁有相對的安全認證體系，但在使用可能存在配置不當的情況。MQTT可能存在的安全威脅有：未授權訪問、中間人攻擊等。

面對上述風險點，相關負責人應按照不同模塊、有針對性的進行安全問題分類，并依此制定安全解決方案。充分保證充電過程中的安全性。同時一方面，應該根據以往暴露的安全問題采取安全設備進行安全檢測，防微杜漸。另一方面又通過安全網關等設備實現雙向身份認證、數據加密和訪問控制等縱向認證機制。在此基礎上還應依據現有的國家標準政策要求進行必要的信息安全防護，加強安全管理能力和水平。

（責任編輯：fqj）