EV充電セキュリティ：多くの充電ステーションが今も放置しているOCPPの弱点
EV充電ステーションはOCPPでバックエンドと通信し、太陽光インバーターとは別の攻撃対象領域を持ちます。今も放置されがちな弱点を解説します。
EV充電セキュリティ：多くの充電ステーションが今も放置しているOCPPの弱点
EV充電ステーションは、太陽光インバーターと同じプロトコルを使っていません。太陽光や蓄電池は主に Modbus で通信しますが、EV充電ステーションはバックエンドと OCPP（Open Charge Point Protocol） で通信します — 標準規格も、攻撃対象領域も、防御方法もまったく別物です。太陽光とEV充電の両方を運用している組織が「OTセキュリティ」をひとつの均一な問題として扱っているなら、その前提自体がギャップになります。
この記事はEV充電側に絞り込み、OCPPの何が実際に問題で、なぜこれほど多くの充電ステーションが今も無防備なのかを解説します。
OCPPとは何か、なぜ古い弱点が今も残っているのか
OCPPは充電ステーションがバックエンドと通信する標準プロトコルで、充電セッション、決済、機器ステータスの管理を担います。問題は、古い OCPP 1.6 仕様が今も広く使われ続けていることです — 規格を管理するOpen Charge Allianceもそう述べています。一方、セキュリティはOCPP 2.0.1で追加された要素であり、1.6はそもそもセキュリティを前提に設計されていません。
研究やセキュリティレポートで繰り返し指摘される弱点：
- WebSocketエンドポイントの認証が不十分 — ステーションへのなりすまし、あるいは偽データをバックエンドへ直接送り込む余地を生みます
- TLS実装の弱さ — 通信を傍受・改ざんするMan-in-the-Middle攻撃を可能にします
- セッション管理の甘さ — バックエンドへの通信頻度に実質的な制限がなく、ブルートフォースやリプレイ攻撃をやりやすくします
これらは理論上の話ではありません。実際に記録されている被害は、サービス妨害（DoS）からファームウェアの窃取、バックエンドが偽物と見抜けないデータの汚染（data poisoning）まで多岐にわたります。
実際に起きたインシデント
Ignitis ON（欧州のEV充電サービス） — 2024年2月： "Just Evil"を名乗るグループがアプリの管理パネルに侵入したと主張し、実際のユーザーの充電ステーションへのアクセスを遮断、動画で証拠として公開しました。Ignitis自身の報告では、顧客20,000件超と一部の従業員に影響する情報漏えいを確認しており、氏名、メール/郵送先住所、車両ナンバー、RFIDトークンコードが流出した一方、決済情報や個人コードは無事だったとしています。従業員データ、アクセスキー、充電ステーションのファームウェアの流出や身代金要求といった攻撃者側のさらなる主張は、セキュリティ研究者が報じているものの、Ignitis自身による独立した確認は取れていません。
このケースは他のOT/OCPPインシデントと共通点があります — 国家レベルの高度な技術は不要で、関わった弱点も上で挙げたのと同じ種類の既知の弱点であり、目新しい手口ではありません。太陽光発電・EV充電の両方で起きた他の実例は太陽光発電・EV充電は実際に何回ハッキングされたのかでも紹介しています(業界の記事でよく見かける他の2〜3件は、出典を確認したところこの記事に載せる基準を満たさなかったため含めていません — 件数を水増しするより、検証できたケースだけを扱う方針です)。
EV充電で特に監視すべきこと
- バックエンドとの通信パターンの異常 — 通常とは異なる頻度でセッションが開始される、あるいは「見慣れた」ステーションが突然これまでにないIPやパターンでデータを送信し始める
- 決済取引の異常 — そのステーションの通常のベースラインから外れた取引量や頻度
- 通常のメンテナンス経路外でのファームウェアや設定の変更
zcrOTがこの問題にどう対応するか
zcrOTはOT機器の通信をパッシブに観測します — 実際の充電セッションを中断させかねないインライン方式は採らず、上記のようなインシデントに発展する前に異常なトラフィックとテレメトリのシグナルにフラグを立てます。太陽光発電・EV充電インフラのOTセキュリティで解説した太陽光側と同じ原理で、充電ステーションのネットワークレベルのトラフィックパターン(プロトコル、ポート、セッションの挙動)を見ています。OCPPのアプリケーション層まで踏み込んで解析しているわけではありません。
EV充電インフラを運用しており、現在のトラフィックにこうしたシグナルが出ていないか確認したい場合は、zcrOTのプランをご覧ください。
お問い合わせ
運用中のEV充電ステーションにこうしたリスクがないか、気になりませんか。お気軽にご相談ください。無料でご相談いただけます。
出典: CyberInsider — Security Flaws Uncovered in EV Charging Infrastructure OCPP Backends, AltEnergyMag — How Cyber Attackers Hack EV Charging Infrastructure, Ignitis 2024 Annual Report
参考文献