盖世汽车讯 随着电动汽车（EV）的迅速普及，交通系统与电力系统之间的联系日益紧密；这在推动创新的同时，也带来了新的脆弱性。

图片来源：香港理工大学

据外媒报道，香港理工大学（Hong Kong Polytechnic University）的研究人员发现了一种新型跨领域网络攻击：攻击者无需入侵防御严密的电力通信网络，只需操纵电动汽车的充电导航系统，即可将大量车辆引导至同一个充电站。这会导致充电需求在短时间内高度集中，进而可能引发局部停电，或削弱电网的可靠性。

针对电力系统的大多数网络攻击，通常需要攻破电网内部安全且专用的通信网络，而这一过程不仅困难，而且成本高昂。相比之下，面向驾驶员的充电导航系统防护能力较弱，因此成为了攻击者更容易利用的切入点。研究表明，此类攻击可源于配电网络之外，并通过电动汽车的充电行为进行传导，最终威胁到电网的安全运行。

该研究由香港理工大学电机及电子工程学系副系主任兼教授卜BU Siqi领导，旨在探讨信息物理交通系统（CPTS）与信息物理电力系统（CPPS）深度融合所带来的风险。信息物理交通系统将通信网络融入交通系统，用于交通监控、路径规划及出行管理；而信息物理电力系统则将通信网络整合至电力系统中，以确保对发电、输电及配电环节进行可靠的监测、保护与控制。这种融合虽具创新意义，但也产生了可被攻击者利用的潜在漏洞。

研究团队指出，攻击者可通过针对充电价格和交通流量数据实施“稀疏向量攻击”——即注入少量精心构造的虚假数据点，从而误导系统的决策——进而利用这些漏洞，使日益互联的基础设施面临新的风险。

Bu教授表示：“这项研究揭示了源自一个系统的网络攻击如何扩散至另一个系统。通过展示跨域攻击的破坏潜力，我们旨在提升公众的防范意识，并推动采取更强有力的预防措施。”

由于此类网络攻击破坏性极强，它们对信息物理生产系统（CPPS）的影响可能导致严重后果。除了阐明此类攻击的发生方式及其潜在危害外，本研究还提出了具体的防御措施，包括加强对异常价格和流量信号的监测、强化通信链路的保护，以及在电动汽车（EV）充电导航系统中更早地识别出异常的推荐模式。

该研究成果已发表在期刊《IEEE Transactions on Transportation Electrification》上。除了揭示一种潜在的跨领域网络攻击方式及其相关风险外，这项研究还为增强电力与交通集成系统的韧性提供了宝贵的见解。

Bu教授补充道：“随着电动汽车的日益普及，交通系统与电力系统之间的联系将愈发紧密，网络安全也随之变得愈发重要。我们的研究有助于构建更安全的充电环境，实现更可靠的充电服务与系统集成，并支持电动汽车在中国香港、中国内地乃至全球范围内的推广应用。”