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
PGEgaHJlZj0iaHR0cHM6Ly93d3cubW9vbi1wb3dlci5odS92YWxsYWxhdGkvY2VsY3NvcG9ydGphaW5rL2xvZ2lzenRpa2E/dXRtX3NvdXJjZT1sb2NhbC1kaXNwbGF5JnV0bV9tZWRpdW09dmlsbGFueWF1dG9zb2smdXRtX2NhbXBhaWduPU1vb24tanVsLTIwMjYmdXRtX2NvbnRlbnQ9YmFubmVyJnV0bV90ZXJtPXRyYWZmaWMmdXRtX290aGVyPWRlc2t0b3AiIG9uY2xpY2s9ImphdmFzY3JpcHQ6d2luZG93Lm9wZW4oJ2h0dHBzOi8vd3d3Lm1vb24tcG93ZXIuaHUvdmFsbGFsYXRpL2NlbGNzb3BvcnRqYWluay9sb2dpc3p0aWthP3V0bV9zb3VyY2U9bG9jYWwtZGlzcGxheSZ1dG1fbWVkaXVtPXZpbGxhbnlhdXRvc29rJnV0bV9jYW1wYWlnbj1Nb29uLWp1bC0yMDI2JnV0bV9jb250ZW50PWJhbm5lciZ1dG1fdGVybT10cmFmZmljJnV0bV9vdGhlcj1kZXNrdG9wJywgJ19ibGFuaycsICdub29wZW5lcicpOyByZXR1cm4gZmFsc2U7Ij48cGljdHVyZT48c291cmNlIHNyY3NldD0iaHR0cHM6Ly92aWxsYW55YXV0b3Nvay5odS93cC1jb250ZW50L3VwbG9hZHMvMjAyNi8wNy9tb29uLWJhbm5lci02MDB4NTAwbG9naXN6dGlrYS5qcGciIG1lZGlhPSIobWF4LXdpZHRoOiA3MDBweCkiPjxzb3VyY2Ugc3Jjc2V0PSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI2LzA3L21vb24tYmFubmVyLTEzMDB4NjAwLXYzbG9naXN6dGlrYS5qcGciIG1lZGlhPSIobWluLXdpZHRoOiA3MDBweCkiPjxpbWcgc3JjPSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI2LzA3L21vb24tYmFubmVyLTEzMDB4NjAwLXYzbG9naXN6dGlrYS5qcGciIGFsdD0iIj48L3BpY3R1cmU+PC9hPg==

Forró téma lett a közelmúltban a közösségi médiában az ingyen tölthető Teslák alvázszámával történő visszaélés. Egyre több tulajdonos számol be „szellem-töltésekről”, amikor autója töltési előzményei között olyan töltések jelennek meg, amelyek más országban, akár másik kontinensen történtek, miközben autójuk az adott Supercharger közelében sem járt.

A Tesla a kezdetektől Plug&Charge töltési élményt kínál a tulajdonosoknak a Supercharger hálózaton belül, ami azt jelenti, hogy elég az autót csatlakoztatni a töltőoszlophoz, a jármű azonosítása automatikusan és villámgyorsan megtörténik, nincs szükség applikáció vagy RFID kártya használatára.

Alvázszám-lopásnál a hackerek lemásolják egy másik autó alvázszám-információját, és ezt továbbítják a töltőoszlopnak, jellemzően egy ingyen tölthető autó adataival visszaélve (hallottunk olyan esetről is, amikor egy jóhiszemű tulajdonosnak kiszámlázták az idegen autó töltését, de nem ez a jellemző).

A „klónozott alvázszám” probléma nem újdonság, de az utóbbi időben kezd elharapózni a visszaélések száma. Érdemes megemlíteni azt az esetet, amikor egy sérült, forgalomból kivont autó médiavezérlő egységét helyezik át egy másik járműbe. Ezzel a módszerrel továbbra is csak egyetlen autó fog az adott alvázszámmal tölteni, csak mostantól egy másik példány. A klónozásnál egyszerre több autó fut az utakon közös azonosítóval.

Az autó médiavezérlő egységében (MCU) tárolt alvázszámot természetesen nem egyszerű szövegként küldi el az autó a töltőoszlopnak, amit bárki otthoni módszerekkel meghamisíthat. Minden autó egyedi digitális tanúsítvánnyal rendelkezik, ezt küldi át az autó a töltőoszlopnak, amely egy adatbázisban ellenőrzi, hogy az adott autó jogosult-e töltésre, ha igen, ingyenesen vagy pénzért.

A Tesla megoldása sajnos nem bizonyult eléggé biztonságosnak: jelenleg az interneten egy egyszerű kereséssel több olyan webáruházat találhatunk, ahol a csaláshoz szükséges eszközöket árulják.

Az érintett tulajdonosok beszámolói szerint, miután jelentették a gyanús töltést, a Tesla a probléma kivizsgálását ígérte.

Végleges, tökéletes megoldásról egyelőre nem tudunk. Az adott alvázszámú autó töltése nem tiltható le egyszerűen, mivel azzal a jóhiszemű, valódi tulajdonos sem tudná használni a Supercharger hálózatot.

A Tesla átállhatna az egyéb gyártók által is alkalmazott ISO 15118 szabvány alkalmazására, amelynek további előnye lehetne, hogy a Teslák alkalmasak lennének Plug&Charge töltésre a Supercharger hálózaton kívül is, illetve Európában is tölthetnének Plug&Charge módszerrel külsős autók a Superchargereken.

Másik, talán gyorsabban implementálható megoldás lehetne, ha a töltés indításakor az autó GPS alapú hely információját összevetnék az adott töltő koordinátáival.

Esetleg kétfaktoros azonosítást is bevezethetnének. Például a töltés indítását a tulajdonosnak jóvá kellene hagyni a Tesla applikációban, ez azonban a felhasználói élményt rontaná, feleslegesen lassítaná, bonyolítaná a töltési folyamatot a jóhiszemű tulajdonosok számára.

Ha új Teslát vásárolsz, most 1000 km-re elegendő ingyenes Supercharger töltést kaphatsz. Ehhez használhatod Tibor ajánlói kódját is.

Szűcs Gábor

2017 óta aktív villanyautós, a Villanyautósok Közösségének oszlopos tagja, a miskolci találkozók szervezője. Környezettudatos családapaként nem csak az autó üzemanyagát, de a háztartás fogyasztását is igyekszik otthon, a háztetőn (áram) és a kertben (zöldség, gyümölcs) megtermelni. Mert nem mindegy, hogy mit eszünk meg és milyen levegőt szívunk be.
Összehasonlítás