PGEgaHJlZj0iaHR0cHM6Ly9oeXVuZGFpLmh1L21vZGVsbGVrL2lvbmlxLTMvP3V0bV9zb3VyY2U9dmlsbGFueWF1dG9zb2smdXRtX21lZGl1bT12aWxsYW55YXV0b3NvayZ1dG1fY2FtcGFpZ249dmlsbGFueWF1dG9zb2smdXRtX2lkPXZpbGxhbnlhdXRvc29rJnV0bV90ZXJtPXZpbGxhbnlhdXRvc29rJnV0bV9jb250ZW50PXZpbGxhbnlhdXRvc29rIiBvbmNsaWNrPSJqYXZhc2NyaXB0OndpbmRvdy5vcGVuKCdodHRwczovL2h5dW5kYWkuaHUvbW9kZWxsZWsvaW9uaXEtMy8/dXRtX3NvdXJjZT12aWxsYW55YXV0b3NvayZ1dG1fbWVkaXVtPXZpbGxhbnlhdXRvc29rJnV0bV9jYW1wYWlnbj12aWxsYW55YXV0b3NvayZ1dG1faWQ9dmlsbGFueWF1dG9zb2smdXRtX3Rlcm09dmlsbGFueWF1dG9zb2smdXRtX2NvbnRlbnQ9dmlsbGFueWF1dG9zb2snLCAnX2JsYW5rJywgJ25vb3BlbmVyJyk7IHJldHVybiBmYWxzZTsiPjxwaWN0dXJlPjxzb3VyY2Ugc3Jjc2V0PSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI2LzAxL2h5dS1vbmxpbmUtdmlsbGFueWF1dG9zb2todS1iYW5uZXItaW9uaXEzLTYwMHg1MDAtMy5qcGciIG1lZGlhPSIobWF4LXdpZHRoOiA3MDBweCkiPjxzb3VyY2Ugc3Jjc2V0PSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI2LzAxL2h5dS1vbmxpbmUtdmlsbGFueWF1dG9zb2todS1iYW5uZXItaW9uaXEzLTE5NDB4NTAwLTIuanBnIiBtZWRpYT0iKG1pbi13aWR0aDogNzAwcHgpIj48aW1nIHNyYz0iaHR0cHM6Ly92aWxsYW55YXV0b3Nvay5odS93cC1jb250ZW50L3VwbG9hZHMvMjAyNi8wMS9oeXUtb25saW5lLXZpbGxhbnlhdXRvc29raHUtYmFubmVyLWlvbmlxMy0xOTQweDUwMC0yLmpwZyIgYWx0PSIiPjwvcGljdHVyZT48L2E+
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

Forró téma lett a közelmúltban a közösségi médiában az ingyen tölthető Teslák alvázszámával történő visszaélés. Egyre több tulajdonos számol be „szellem-töltésekről”, amikor autója töltési előzményei között olyan töltések jelennek meg, amelyek más országban, akár másik kontinensen történtek, miközben autójuk az adott Supercharger közelében sem járt.

A Tesla a kezdetektől Plug&Charge töltési élményt kínál a tulajdonosoknak a Supercharger hálózaton belül, ami azt jelenti, hogy elég az autót csatlakoztatni a töltőoszlophoz, a jármű azonosítása automatikusan és villámgyorsan megtörténik, nincs szükség applikáció vagy RFID kártya használatára.

Alvázszám-lopásnál a hackerek lemásolják egy másik autó alvázszám-információját, és ezt továbbítják a töltőoszlopnak, jellemzően egy ingyen tölthető autó adataival visszaélve (hallottunk olyan esetről is, amikor egy jóhiszemű tulajdonosnak kiszámlázták az idegen autó töltését, de nem ez a jellemző).

A „klónozott alvázszám” probléma nem újdonság, de az utóbbi időben kezd elharapózni a visszaélések száma. Érdemes megemlíteni azt az esetet, amikor egy sérült, forgalomból kivont autó médiavezérlő egységét helyezik át egy másik járműbe. Ezzel a módszerrel továbbra is csak egyetlen autó fog az adott alvázszámmal tölteni, csak mostantól egy másik példány. A klónozásnál egyszerre több autó fut az utakon közös azonosítóval.

Az autó médiavezérlő egységében (MCU) tárolt alvázszámot természetesen nem egyszerű szövegként küldi el az autó a töltőoszlopnak, amit bárki otthoni módszerekkel meghamisíthat. Minden autó egyedi digitális tanúsítvánnyal rendelkezik, ezt küldi át az autó a töltőoszlopnak, amely egy adatbázisban ellenőrzi, hogy az adott autó jogosult-e töltésre, ha igen, ingyenesen vagy pénzért.

A Tesla megoldása sajnos nem bizonyult eléggé biztonságosnak: jelenleg az interneten egy egyszerű kereséssel több olyan webáruházat találhatunk, ahol a csaláshoz szükséges eszközöket árulják.

Az érintett tulajdonosok beszámolói szerint, miután jelentették a gyanús töltést, a Tesla a probléma kivizsgálását ígérte.

Végleges, tökéletes megoldásról egyelőre nem tudunk. Az adott alvázszámú autó töltése nem tiltható le egyszerűen, mivel azzal a jóhiszemű, valódi tulajdonos sem tudná használni a Supercharger hálózatot.

A Tesla átállhatna az egyéb gyártók által is alkalmazott ISO 15118 szabvány alkalmazására, amelynek további előnye lehetne, hogy a Teslák alkalmasak lennének Plug&Charge töltésre a Supercharger hálózaton kívül is, illetve Európában is tölthetnének Plug&Charge módszerrel külsős autók a Superchargereken.

Másik, talán gyorsabban implementálható megoldás lehetne, ha a töltés indításakor az autó GPS alapú hely információját összevetnék az adott töltő koordinátáival.

Esetleg kétfaktoros azonosítást is bevezethetnének. Például a töltés indítását a tulajdonosnak jóvá kellene hagyni a Tesla applikációban, ez azonban a felhasználói élményt rontaná, feleslegesen lassítaná, bonyolítaná a töltési folyamatot a jóhiszemű tulajdonosok számára.

Ha új Teslát vásárolsz, most 1000 km-re elegendő ingyenes Supercharger töltést kaphatsz. Ehhez használhatod Tibor ajánlói kódját is.

Szűcs Gábor

2017 óta aktív villanyautós, a Villanyautósok Közösségének oszlopos tagja, a miskolci találkozók szervezője. Környezettudatos családapaként nem csak az autó üzemanyagát, de a háztartás fogyasztását is igyekszik otthon, a háztetőn (áram) és a kertben (zöldség, gyümölcs) megtermelni. Mert nem mindegy, hogy mit eszünk meg és milyen levegőt szívunk be.
Összehasonlítás