O caso para abandonar os códigos QR!
O golpe do QRCode aparece regularmente no centro das notícias sobre veículos elétricos e é um problema real… que, no entanto, seria fácil de resolver.
Imagine por um momento se você tivesse que pagar pelo seu tanque de gasolina escaneando um QRCode em uma bomba ou, pior ainda, que você tivesse que usar um aplicativo para acionar a distribuição de chumbo sem chumbo… Aberrante? No entanto, é assim que acontece na maioria das estações de carregamento elétrico.
Embora seja verdade que muitos condutores experientes utilizam crachás, plug&charge ou possivelmente um terminal CB quando disponível, o QRCode continua a ser o padrão para muitos pequenos operadores.
O golpe fácil do QRCode
Substituir o QRCode da operadora (Ionity, eBorn etc.) é muito fácil, e alguns piratas de sandbox não hesitam em fazê-lo.
Na verdade, basta colar um novo QRCode no local original. A manipulação também é complicada de detectar, porque os próprios operadores às vezes recuperam regularmente os seus próprios códigos! Observe que esses QRCode geralmente redirecionam para sites de plataformas de pagamento.
Durante as férias de fim de ano, foi a cidade de Lorris (no Loiret) que sofreu o impacto. Pessoas inteligentes redirecionaram os clientes para sites falsos de cobrança de energia elétrica, causando confusão e reclamações e, inevitavelmente, um pouco de pânico. Aqui, novamente, o site disfarçado é complicado de detectar: essas plataformas muitas vezes já são mal projetadas. e a interface cheia de amadorismo. Quanto menor e mais local for o operador, mais despojada e pouco convidativa parece a plataforma, embora os utilizadores se tenham habituado a ela.
O truque é tanto mais fácil quanto complicado saber se o site em questão é realmente autêntico. Quando você carrega o carro, geralmente não tem tempo para fazer todas as verificações necessárias… Já é tarde, tem que fazer o check-in no hotel onde tem compromisso, enfim, não há tempo para procrastinar.
A Europa não está indo longe o suficiente!
Podemos criticar a Europa pelos seus padrões rigorosos, mas é graças à UE que o porto CCS é agora um padrão no Velho Continente-enquanto os EUA, mais liberais, já mudaram duas vezes o seu estatuto de padrão… para finalmente adoptar o de Tesla.
É também a Europa que irá impor um terminal de pagamento com cartão de crédito nas estações de carregamento a partir de 2024 através da directiva AFIR (Regulamento de Infraestruturas para Combustíveis Alternativos)… mas não todos! Apenas modelos com mais de 50 kW serão afetados – portanto, apenas para carregamento rápido. Para que ? Razões de custo sem dúvida, porque um TPE requer manutenção, custos adicionais e uma tela/teclado integrado ao terminal.
Claro, todos os terminais de corrente alternada (7, 11 e 22 kW) não serão afetados pela diretiva, exceto legislação local específica. Se o governo não legislar nesse sentido, permanecerão, portanto, crachás e QRCode nestes terminais e todos os problemas que os acompanham.
O problema é que são precisamente esses pequenos terminais os mais fáceis de hackear! Localizados em aldeias, estacionamentos e cidades, continuarão, portanto, a ser alvo de piratas durante anos… e isso é uma pena. ,
*️⃣ Link da fonte: