| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-03 11:35 EV充電器の脆弱性調査 ○加藤 遼・矢内直人（パナソニック）  ICSS2025-90 |
|
| 抄録 | （和） | 電気自動車 (EV) の充電器としてEV充電器の需要は高まりつつある。 本稿ではEV充電器について、USB などのインタフェースおよびOS などのアーキテクチャの観点も考慮した包括的な脆弱性調査を行う。 まず国内外のベンダのEV充電器製品2種について脆弱性の調査を実施し、未知の脆弱性を4件発見した。これらの脆弱性はIPA に報告している。 また, それらに加え、CVE として公開されている既存の脆弱性56件を調査し, EV充電器における脆弱性の傾向を明らかにした。本稿で得られた知見は三点である。 まず、EV充電器では Bluetooth、OCPP、USB のインターフェースに脆弱性が生じる傾向がある。 次に、アーキテクチャの観点としてRTOS 搭載のEV充電器ではメモリ関連の脆弱性が、Linux 搭載のEV充電器ではメモリ関連の脆弱性に加えコマンドインジェクションの脆弱性が生じる傾向がある。 最後に、EV充電器の脆弱性はOCPP等のベンダ固有の実装に生じる傾向がある。 |
| （英） | As demand for electric vehicles grows, the demand for EV supply equipment is also increasing. In this study, we conducted an empirical study of two EV supply equipments products from domestic and international vendors and discovered four unknown vulnerabilities. Next, we investigate the existing vulnerabilities released as CVEs, and identify that EV supply equipment vulnerabilities exhibit certain patterns. We then found several insights. First, vulnerabilities tend to arise in the Bluetooth, OCPP, and USB interfaces of EV supply equipments. Second, RTOS-based EV supply equipments are prone to memory-related vulnerabilities, while Linux-based EV chargers tend to exhibit command injection vulnerabilities. Third, vulnerabilities tend to arise in vendor-specific implementations such as OCPP. |
|
| キーワード | （和） | 電気自動車(EV) / EV充電器 (EVSE) / 脆弱性調査 / OCPP（Open Charge Point Protocol） / / / / |
| （英） | Electric vehicle (EV) / EV supply equipment (EVSE) / Vulnerability / OCPP（Open Charge Point Protocol） / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-90, pp. 32-39, 2026年3月. | |
| 資料番号 | ICSS2025-90 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-90 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | EV充電器の脆弱性調査 |
| サブタイトル（和） | |
| タイトル（英） | Evse vulnerability research |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 電気自動車(EV) / Electric vehicle (EV) |
| キーワード(2)（和/英） | EV充電器 (EVSE) / EV supply equipment (EVSE) |
| キーワード(3)（和/英） | 脆弱性調査 / Vulnerability |
| キーワード(4)（和/英） | OCPP（Open Charge Point Protocol） / OCPP（Open Charge Point Protocol） |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 加藤 遼 / Ryo Kato / カトウ リョウ |
| 第1著者 所属（和/英） | パナソニック ホールディングス株式会社 (略称： パナソニック) Panasonic Holdings Corporation (略称： Panasonic) |
| 第2著者 氏名（和/英/ヨミ） | 矢内 直人 / Naoto Yanai / カトウ リョウ |
| 第2著者 所属（和/英） | パナソニック ホールディングス株式会社 (略称： パナソニック) Panasonic Holdings Corporation (略称： Panasonic) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-03 11:35:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-90 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.32-39 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]