Teknisk Ukeblad
22.01.2022
Brikkene bruker kun serienummeret for identifisering. Det gjør dem svært enkle å klone og misbruke, sier eksperten.
RFID-brikker innebærer en avveining mellom sikkerhet og enkelhet, sier Norsk elbilforening, som er en av aktørene som tilbyr brikkene.
Les merRFID-brikker er kanskje den enkleste måten å få i gang hurtiglading for elbilister flest i dag. Så lenge brikken er koblet opp mot brukerprofilen din hos ladeleverandøren, trenger du bare holde brikken mot et angitt felt på ladestasjonen for å verifisere deg. Både ladeoperatørene og interesseorganisasjoner som Elbilforeningen og NAF tilbyr slike.
Men nå slår PwCs etiske hacker og RFID-ekspert Nicolai Grødum alarm om brikkenes sikkerhetsnivå.
Ladeoperatørene bruker kun brikkens serienummer (også kalt UID, Unique Identifier) for å identifisere brukeren. Det får TU bekreftet av ladeoperatørene.
- Det burde vært forbudt å kun bruke serienummeret på RFID-brikken for å identifisere brukeren, sier Grødum.
Han leder PwCs red team. De hacker kunder
