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
auto
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

Forró téma lett a közelmúltban a közösségi médiában az ingyen tölthető Teslák alvázszámával történő visszaélés. Egyre több tulajdonos számol be „szellem-töltésekről”, amikor autója töltési előzményei között olyan töltések jelennek meg, amelyek más országban, akár másik kontinensen történtek, miközben autójuk az adott Supercharger közelében sem járt.

A Tesla a kezdetektől Plug&Charge töltési élményt kínál a tulajdonosoknak a Supercharger hálózaton belül, ami azt jelenti, hogy elég az autót csatlakoztatni a töltőoszlophoz, a jármű azonosítása automatikusan és villámgyorsan megtörténik, nincs szükség applikáció vagy RFID kártya használatára.

Alvázszám-lopásnál a hackerek lemásolják egy másik autó alvázszám-információját, és ezt továbbítják a töltőoszlopnak, jellemzően egy ingyen tölthető autó adataival visszaélve (hallottunk olyan esetről is, amikor egy jóhiszemű tulajdonosnak kiszámlázták az idegen autó töltését, de nem ez a jellemző).

A „klónozott alvázszám” probléma nem újdonság, de az utóbbi időben kezd elharapózni a visszaélések száma. Érdemes megemlíteni azt az esetet, amikor egy sérült, forgalomból kivont autó médiavezérlő egységét helyezik át egy másik járműbe. Ezzel a módszerrel továbbra is csak egyetlen autó fog az adott alvázszámmal tölteni, csak mostantól egy másik példány. A klónozásnál egyszerre több autó fut az utakon közös azonosítóval.

Az autó médiavezérlő egységében (MCU) tárolt alvázszámot természetesen nem egyszerű szövegként küldi el az autó a töltőoszlopnak, amit bárki otthoni módszerekkel meghamisíthat. Minden autó egyedi digitális tanúsítvánnyal rendelkezik, ezt küldi át az autó a töltőoszlopnak, amely egy adatbázisban ellenőrzi, hogy az adott autó jogosult-e töltésre, ha igen, ingyenesen vagy pénzért.

A Tesla megoldása sajnos nem bizonyult eléggé biztonságosnak: jelenleg az interneten egy egyszerű kereséssel több olyan webáruházat találhatunk, ahol a csaláshoz szükséges eszközöket árulják.

Az érintett tulajdonosok beszámolói szerint, miután jelentették a gyanús töltést, a Tesla a probléma kivizsgálását ígérte.

Végleges, tökéletes megoldásról egyelőre nem tudunk. Az adott alvázszámú autó töltése nem tiltható le egyszerűen, mivel azzal a jóhiszemű, valódi tulajdonos sem tudná használni a Supercharger hálózatot.

A Tesla átállhatna az egyéb gyártók által is alkalmazott ISO 15118 szabvány alkalmazására, amelynek további előnye lehetne, hogy a Teslák alkalmasak lennének Plug&Charge töltésre a Supercharger hálózaton kívül is, illetve Európában is tölthetnének Plug&Charge módszerrel külsős autók a Superchargereken.

Másik, talán gyorsabban implementálható megoldás lehetne, ha a töltés indításakor az autó GPS alapú hely információját összevetnék az adott töltő koordinátáival.

Esetleg kétfaktoros azonosítást is bevezethetnének. Például a töltés indítását a tulajdonosnak jóvá kellene hagyni a Tesla applikációban, ez azonban a felhasználói élményt rontaná, feleslegesen lassítaná, bonyolítaná a töltési folyamatot a jóhiszemű tulajdonosok számára.

Ha új Teslát vásárolsz, most 2000 km-re elegendő ingyenes Supercharger töltést (Model 3/Y) vagy 180.000 Ft árengedményt (Model S/X) kaphatsz. Ehhez használhatod Balázs, Szocske vagy Zsolt ajánlói kódját is.

Szűcs Gábor

2017 óta aktív villanyautós, a Villanyautósok Közösségének oszlopos tagja, a miskolci találkozók szervezője. Környezettudatos családapaként nem csak az autó üzemanyagát, de a háztartás fogyasztását is igyekszik otthon, a háztetőn (áram) és a kertben (zöldség, gyümölcs) megtermelni. Mert nem mindegy, hogy mit eszünk meg és milyen levegőt szívunk be.
Összehasonlítás