Ladeinfrastruktur mit OCPP ist Schrott !

Weitergehen, gehen sie weiter. Hier gibt es nichts zu sehn!

Wie einfach sich die Ladeinfrastrukturanbieter das gemacht haben (oder besser auf was sie sich per Komitee eingien konnten), hat einmal Mathias Dalheimer für das 34C3 sehr Kompakt zusammengestellt.



Sehr amüsanter Vortrag inkl. Q&A.
Knap eine Stunde lang.

Ja, und für solche Leute wie mich gibt es bei Heise eine verständliche Zusammenfassung unter dem Titel:

34C3: Riesige Sicherheitslücken bei Stromtankstellen

An Ladesäulen auf fremde Rechnung Strom fürs E-Auto abzuzapfen ist laut dem Sicherheitsforscher Mathias Dalheimer kein Problem. Die Abrechnungsnummer für Nutzerkarten könne einfach kopiert werden, die Kommunikationsinfrastruktur sei kaum geschützt.


www.heise.de/newsticker/meldung/34C3-Rie...uecken-bei-Stromtankstellen-3928264.html

War allerdings auch kaum anders zu erwarten.

Schon finde ich auch die Argumentation der Anbieter.

"Misbrauchswahrscheinlichkeit ist sehr gering. Wer lädt den schon mit einer geklauten Karte für ein paar Euro für Stunden an einer bekannten Stelle mit seinem eigen Auto?"

Die Meisten Anbieter rechnen im Bulk ab.
Also nach 2-3 Wochen.
Vor allem im Ausland.

Also kann man mal schon eine Europatour machen und jemand anders (oder eine Mehrzahl anderer, damit es nicht so auffällt) bekommt dann im nächsten Monat die Rechnung.

Selbst sperren hilft da nicht immer. Hab selbst erlebt, das im Ladenetz eine 7 Tage Karte auch mal 30 Tage funktioniert hat.
(Bin damals davon ausgegangen das sie nur die Ladetage zählt)