Beiträge von Tozzi

  • Ladekarten: Sicherheit

    Hallo zusammen,


    ich hatte das hier schon geschrieben, vielleicht kann jemand beitragen, der sachkundiger als ich ist.

    Nachdem ich selber mal als IT Sicherheitsberater tätig war, habe ich ein wenig recherchiert und bin zu der Ansicht gekommen, dass die Technik hinter der Authentifizierung von Ladekarten wohl aus dem letzten Jahrtausend stammt.

    Vom Tarifdschungel mal abgesehen ist es auch gerade für einen EV Neuling wie mich nach wie vor sehr schwierig zu verstehen, warum sowas überhaupt noch nötig ist heutzutage, aber das wäre wieder ein anderes Thema.


    Die Kommunikation zwischen Ladestation und Karte verläuft (nach meinen Recherchen) komplett unverschlüsselt, ist wie eine Clubkarte, Mitgliedsnummer reicht, und schon wird die hinterlegte Zahlungsmethode belastet.

    Wehe dem, der nicht sofort eine Benachrichtigung erhält und das erst am Monatsende mit der Rechnung erfährt.

    So eine Karte zu klonen scheint ein Kinderspiel zu sein. Ich werde das demnächst interessehalber auch mal selber ausprobieren.


    Konkret: Ich hatte mir schon vor Monaten eine Ladekarte von ENEL X bestellt (enel on your way), da die gerade bei mir hier in Süditalien mit DC Ladesäulen besser vertreten sind als IONITY zum Beispiel.

    War ursprünglich von mir auch für Mietwagen gedacht.

    Nun hatte ich diese Karte nie eingesetzt bisher, und sie war immer in meiner Brieftasche, unzugänglich für Dritte.


    Letzten Samstag dann kam erst eine Benachrichtigung von PayPal über die Vorautorisierung von 30 Euro und später dann eine Rechnung für einen Aufladevorgang, gestartet angeblich mit meiner Ladekarte.

    Bringt natürlich eine Menge an Scherereien mit sich, Karte sperren lassen, Emails schreiben, formell Anzeige gegen Unbekannt erstatten, alles für unter 50 Euro.


    Das Schlimmste daran: Wenn ich das im Bekanntenkreis erzähle, kommt (natürlich) das Argument, "siehste, mit meinem Verbrenner passiert mir das nicht". :cursing:


    Gut, dass ich PayPal hinterlegt hatte als Zahlungsmethode, so konnte ich automatische, direkte Abbuchungen direkt sperren.

    Jetzt bekomme ich natürlich aktuell noch automatisierte Drohbriefe, dass ich noch 18,89 schulde. ^^

    Was genau passiert ist, kann man nur mutmaßen, auch wenn ich natürlich durchaus meine eigenen Vermutungen anstelle... :evil:


    Ist jemand von euch schon Ähnliches passiert?
    Und das auch nur als kleiner Hinweis, bei Ladekarten, weniger ist mehr. 8)


    Liebe Grüße

    Stephan

  • Frage bzgl OTA-Updates

    Ich habe mein Auto seit genau einer Woche (Evo Design) und habe die Version 45.1.2.2603145.1.

    Bis gestern hat er mir angezeigt:



    IMG_5536.jpeg



    Heute kommt da nix mehr, verschwindet einfach. Hat sich's bei mir also auch "aufgehängt"?

    Die App sagt, ich sei mit der 1.2.0 aktuell, einen OTA Hinweis bekomme ich nicht, dafür nach jedem Start des Fahrzeugs das hier:


    IMG_5537.jpeg


    Zwischendrin war auch mal keine Datenverbindung mehr da, "Inserisci SIM".
    Nach einem Neustart des Infotainments war die Verbindung dann wieder da.

    Ist das ein bekanntes Phänomen? Mir scheint, da sind schon noch einige Quirks in der Firmware.


    Mit USB Stick einspielen würde mir keine Angst machen, aber die erwähnten Quellen bieten keine neuere Firmware an, soweit ich gesehen habe... :/

    Oder soll ich einfach noch etwas warten?

  • Ladekarten

    Kleiner Hinweis, da sicher einige von euch auch in Italien unterwegs sein werden:
    Finger weg von ENEL X (enel on your way).

    Da gibt es irgendwo ein Datenleak oder auch eine sonstige "undichte Stelle".

    Meine (nie benutzte und niemandem zugängliche) Ladekarte wurde offenbar geklont und benutzt, um für knapp 50 Euro aufzuladen.
    Ich warte noch auf Antwort von denen und habe einstweilen Anzeige gegen Unbekannt erstattet.