EO518

EO POWER/AUTOMOTIVE - MAGGIO 2024 XXIV Power/Automotive Nel caso dei veicoli elettrici, è possibile sfruttare diversi punti di attacco: uno che desta una crescente preoccupazione è l’infrastruttura di ricarica Come aumentare la sicurezza delle comunicazioni nei sistemi di ricarica dei veicoli elettrici Harvey Wilson Systems Engineer Professional - Smart Industry Avnet Silica zioni personali, come password bancarie, documenti riservati e documenti d’identità. Un particolare punto di attacco che suscita crescente preoccupazione è l’infrastruttura di ricarica del veico- lo. Standard di ricarica per EV Dall’avvento dei moderni veicoli elettrici, gli standard di ricarica si sono evoluti notevolmente. Introdotto ini- zialmente nel 2014, lo standard ISO 15118 è una norma internazionale che definisce l’interfaccia veicolo-re- te per la ricarica AC e DC. Esso comprende parti che stabiliscono casi d’uso, protocolli di rete (-2) e livelli di collegamento fisico e dati (-8). Nel 2022, la Parte 20 ha introdotto requisiti avanzati di rete e protocolli appli- cativi di seconda generazione. La norma ISO 15118 pre- vede per la prima volta l’autenticazione TLS (Transport Come per qualsiasi superficie di attacco, le considera- zioni da fare inerenti la sicurezza sono molteplici. Per un veicolo elettrico (EV), i malintenzionati possono sfruttare le vulnerabilità della sicurezza per assume- re il comando dei sistemi di controllo del veicolo, dallo sterzo, ai freni, ai singoli sensori. La maggior parte degli utenti in genere collega i propri smartphone al sistema di infotainment del veicolo per effettuare chiamate in vivavoce, riprodurre musica e navigare. Questa connessione è particolarmente inte- ressante anche per gli hacker. Gli smartphone di ognu- no di noi contengono probabilmente molte informa- Il protocollo client-server tra la stazione di ricarica e il controller di ricarica del veicolo elettrico adotta un’autenticazione nel cloud basata su certificato OVERVIEW OF EV AUTHENTICATION OEM VEHICLE AND CONTRACT CERTIFICATES CLOUD AUTHENTICATION EVSE OPERATOR CERTIFICATE 10101010 ISO 15118-20