สถานีชาร์จรถยนต์ไฟฟ้า (EV) กับช่องโหว่ทางไซเบอร์ที่อาจสั่นคลอนโครงข่ายไฟฟ้า
ลองจินตนาการว่าคุณกำลังชาร์จรถยนต์ไฟฟ้าที่สถานีสาธารณะ แต่แทนที่จะเห็นหน้าจอแสดงสถานะการชาร์จตามปกติ คุณกลับพบภาพล้อเลียนทางการเมืองหรือเนื้อหาที่ไม่เหมาะสมปรากฏขึ้น สิ่งนี้ไม่ใช่เรื่องไกลตัว เพราะเหตุการณ์ลักษณะนี้เคยเกิดขึ้นจริงแล้ว ทั้งในสหรัฐอเมริกาที่หน้าจอของ Electrify America ถูกแฮกเพื่อแสดงภาพมีมของประธานาธิบดีไบเดน หรือในรัสเซียและอังกฤษที่สถานีชาร์จถูกเปลี่ยนเป็นเครื่องมือส่งข้อความต่อต้านรัฐบาลและเผยแพร่สื่อลามก
แม้การโจมตีในปัจจุบันจะดูเหมือนเป็นเพียงการกลั่นแกล้งหรือการสร้างความรำคาญ แต่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เตือนว่า หากตกอยู่ในมือของผู้ไม่หวังดีที่มีจุดประสงค์ร้ายแรง ผลลัพธ์อาจนำไปสู่หายนะที่ส่งผลกระทบต่อความมั่นคงของประเทศได้
ภัยเงียบที่ซ่อนอยู่ในจุดชาร์จไฟ
นักวิจัยด้านความปลอดภัยและ White-hat Hackers (แฮกเกอร์สายขาวที่ช่วยหาช่องโหว่เพื่อป้องกัน) พบว่าอุปกรณ์ชาร์จไฟทั้งในบ้านและสาธารณะที่เชื่อมต่ออินเทอร์เน็ตมีจุดอ่อนร้ายแรงหลายประการ ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน เจาะระบบ Wi-Fi ขององค์กร หรือในกรณีที่เลวร้ายที่สุดคือการโจมตีโครงข่ายไฟฟ้าหลักของประเทศ
จากการศึกษาในวารสาร Energies และ Computers & Security พบว่าช่องโหว่เหล่านี้ช่วยให้แฮกเกอร์สามารถติดตามตัวผู้ใช้งาน สั่งเปิด-ปิดเครื่องชาร์จจากระยะไกล หรือแม้แต่การติดตั้ง Malware (ซอฟต์แวร์อันตรายที่ออกแบบมาเพื่อทำลายหรือเข้าถึงระบบโดยไม่ได้รับอนุญาต) ลงในตัวเครื่อง
ความเสี่ยงระดับโครงสร้างพื้นฐาน
Ken Munro จาก Pen Test Partners ระบุว่าสิ่งที่น่ากังวลที่สุดไม่ใช่การที่รถคันหนึ่งชาร์จไฟไม่ได้ แต่คือการที่แฮกเกอร์สามารถสั่งการเครื่องชาร์จจำนวนมหาศาลให้ทำงานหรือหยุดทำงานพร้อมกันในเวลาเดียว ซึ่งจะทำให้เกิดการกระชากของกระแสไฟฟ้าอย่างรุนแรงจนระบบส่งจ่ายไฟล่มสลาย คล้ายกับเหตุการณ์โจมตี Colonial Pipeline ในปี 2021 ที่ส่งผลกระทบต่อการส่งน้ำมันทั่วสหรัฐฯ
| ระดับผลกระทบ | รูปแบบการโจมตี | ผลลัพธ์ที่เกิดขึ้น |
|---|---|---|
| ระดับบุคคล | ขโมยข้อมูลผ่านซอฟต์แวร์ | ข้อมูลบัตรเครดิตและข้อมูลส่วนตัวรั่วไหล |
| ระดับผู้ใช้งาน | ควบคุมการจ่ายไฟระยะไกล | รถยนต์ไม่มีไฟเพียงพอต่อการใช้งาน |
| ระดับประเทศ | สั่งเปิด/ปิดเครื่องชาร์จพร้อมกันจำนวนมาก | โครงข่ายไฟฟ้า (Power Grid) ล่มสลาย |
ข้อเท็จจริงสำคัญ
- ช่องโหว่แพร่หลาย: การทดสอบเครื่องชาร์จ 7 รุ่นยอดนิยม พบว่า 5 รุ่นมีข้อบกพร่องร้ายแรง
- ความเสี่ยงของ Home Charger: เครื่องชาร์จที่บ้านที่ต่ออินเทอร์เน็ตเป็นจุดอ่อนที่แฮกเกอร์ใช้เข้าถึงเครือข่ายภายในบ้านได้
- การตอบสนองของบริษัท: ผู้ผลิตส่วนใหญ่แก้ไขช่องโหว่ได้รวดเร็วเมื่อได้รับแจ้ง แต่ยังขาดมาตรฐานความปลอดภัยที่เป็นสากล
- มาตรการป้องกัน: การใช้ระบบสุ่มเวลาเปิด-ปิด (Randomized Delay) ช่วยลดการกระชากของไฟในระบบได้
แนวทางการแก้ไขและอนาคตของความปลอดภัย EV
ปัจจุบันรัฐบาลสหรัฐฯ ภายใต้กฎหมายโครงสร้างพื้นฐานปี 2021 ได้จัดสรรงบประมาณกว่า 7.5 พันล้านดอลลาร์เพื่อขยายเครือข่ายชาร์จไฟ โดยบรรจุเรื่องความปลอดภัยทางไซเบอร์เป็นส่วนหนึ่งของแผนงาน อย่างไรก็ตาม ผู้เชี่ยวชาญมองว่ากฎระเบียบในปัจจุบันยังหละหลวมและเน้นเพียงการ "ปฏิบัติตามแนวทางที่ดีที่สุด" (Best Practices) ซึ่งไม่มีคำนิยามที่ชัดเจน
ในขณะที่สหราชอาณาจักรได้เริ่มนำมาตรฐานที่เข้มงวดมาใช้ เช่น การเข้ารหัสข้อมูลขั้นสูง ระบบตรวจจับการงัดแงะ และการกำหนดให้เครื่องชาร์จต้องมีระบบหน่วงเวลาสุ่มสูงสุด 10 นาที เพื่อป้องกันไม่ให้เครื่องชาร์จจำนวนมากดึงไฟพร้อมกันหลังเกิดเหตุขัดข้องหรือถูกโจมตี
สำหรับผู้ใช้งานทั่วไป คำแนะนำที่ง่ายที่สุดคือ หลีกเลี่ยงการเชื่อมต่อเครื่องชาร์จที่บ้านเข้ากับอินเทอร์เน็ต หากไม่จำเป็น เพื่อลดโอกาสในการถูกโจมตีจากระยะไกล
คำถามที่พบบ่อย
การถูกแฮกสถานีชาร์จส่งผลเสียต่อตัวรถยนต์หรือไม่?
ในปัจจุบัน การโจมตีส่วนใหญ่เน้นไปที่หน้าจอแสดงผลและระบบจัดการพลังงาน ซึ่งอาจทำให้ชาร์จไฟไม่ได้หรือข้อมูลผู้ใช้รั่วไหล แต่ยังไม่มีหลักฐานว่าสามารถสร้างความเสียหายถาวรต่อตัวรถยนต์ได้โดยตรง
ทำไมการสั่งเปิด-ปิดเครื่องชาร์จพร้อมกันถึงอันตราย?
เพราะจะทำให้เกิดความต้องการใช้ไฟฟ้าพุ่งสูงขึ้นอย่างฉับพลัน (Power Spike) ซึ่งโครงข่ายไฟฟ้าไม่สามารถรองรับได้ทัน ส่งผลให้หม้อแปลงระเบิดหรือระบบไฟฟ้าดับเป็นวงกว้าง
เราจะรู้ได้อย่างไรว่าสถานีชาร์จที่ใช้มีความปลอดภัย?
ผู้ใช้ทั่วไปตรวจสอบได้ยาก เนื่องจากระบบความปลอดภัยอยู่เบื้องหลังซอฟต์แวร์ สิ่งที่ทำได้คือเลือกใช้บริการจากผู้ให้บริการรายใหญ่ที่มีการอัปเดตระบบสม่ำเสมอ
การไม่ต่ออินเทอร์เน็ตที่เครื่องชาร์จในบ้านจะทำให้ใช้งานไม่ได้หรือไม่?
เครื่องชาร์จส่วนใหญ่ยังคงทำงานได้ตามปกติในการจ่ายไฟ แต่คุณอาจไม่สามารถสั่งงานผ่านแอปพลิเคชันหรือตั้งเวลาชาร์จผ่านระบบคลาวด์ได้ ซึ่งเป็นการแลกความสะดวกกับความปลอดภัยที่เพิ่มขึ้น
