一条“更便宜、更快到”的充电推荐,可能就是攻击电网的入口。
10月20日,港理工披露了一项仿真研究:攻击者在获取部分电网数据、篡改充电价格和路况信息后,能够把车辆集中引向目标站点,让导航端的信息污染传导成配电网的负荷冲击。研究采用33节点配电网与46节点交通网,考察了线路过载、电压越限等风险。
JQ觉得,这件事值得超快充行业认真看。仿真里每站20台150kW桩,额定总功率就有3MW。经过恶意引导,大量正常充电行为也可能被拼成一次系统性攻击。攻击者借用的,正是司机对价格和导航的信任。单枪功率越高、站点越集中,异常聚集带来的负荷压力就越值得警惕。
超快充正日渐成为关键能源基础设施,安全设计也要跟上。模拟攻防应该覆盖导航、运营平台、充电站和电网:价格异常能否识别,推荐被操纵能否发现,站端限功率能否独立兜底,都要放在一起验证。
港理工的报告揭示了一个隐藏在超充竞赛背后的暗指标:下一道关口,很可能就是系统安全。而检验这道防线的,可能是你意想不到的攻击方。