Juice jacking bij EV's: hoe gevaarlijk zijn USB-poorten in laadpalen?

Juice jacking is een bekende dreiging voor smartphones bij openbare laadstations. Bij elektrische auto's is het risico tot nu toe klein, maar er zijn wel degelijk scenario's waarin kwaadaardige USB-poorten gevaarlijk kunnen zijn. Lees hier hoe je jezelf beschermt.

Wat is juice jacking precies?

Juice jacking is een aanval waarbij een USB-poort is aangepast om niet alleen stroom te leveren, maar ook data te stelen of malware te installeren. Dit gebeurt vaak bij openbare oplaadpunten voor telefoons, bijvoorbeeld op luchthavens of in winkelcentra. De aanvaller gebruikt een speciale kabel of een gemodificeerd laadstation om verbinding te maken met je apparaat. Zodra je telefoon de koppeling accepteert, kan de aanvaller gegevens uitwissen, credentials stelen of virussen plaatsen.

Bij elektrische auto's is de situatie anders: de laadkabel voor het voertuig gebruikt geen USB, maar een specifiek laadprotocol (CCS, CHAdeMO). Toch vinden sommige onderzoekers mogelijkheden om via andere USB-poorten in de auto zelf, zoals in het dashboard, een aanval uit te voeren.

Kan juice jacking voorkomen in elektrische auto's?

In theorie ja, maar er zijn geen bekende praktijkvoorbeelden van juice jacking op EV's. Het grootste risico zit niet in de laadpaal zelf, maar in de USB-poorten in je auto. Veel moderne EV's hebben meerdere USB-aansluitingen voor het opladen van telefoons. Als een aanvaller fysieke toegang tot je auto krijgt, kan hij via een gemanipuleerd USB-station malware in het infotainmentsysteem proberen te installeren. Dat is echter een complexe aanval die specialistische kennis vereist en niet eenvoudig is uit te voeren.

Daarnaast zijn er concepten van 'slimme laadpalen' die naast stroom ook data kunnen uitwisselen. Bij deze palen zou een kwaadwillende kunnen proberen om via de laadkabel toegang te krijgen tot het netwerk van de auto. Tot nu toe hebben beveiligingsonderzoekers echter geen concrete kwetsbaarheid gevonden die op grote schaal misbruik mogelijk maakt.

Hoe bescherm je je telefoon tijdens het laden in je EV?

Omdat de meeste EV's USB-poorten aan boord hebben, is het verstandig om eenvoudige voorzorgsmaatregelen te nemen. Gebruik bij voorkeur een USB-kabel die alleen stroom doorlaat, zonder datalijnen. Deze zogenaamde 'power-only' kabels zijn herkenbaar aan het ontbreken van de twee middelste pinnen. Je kunt ook een USB-condoom gebruiken, een klein adaptertje dat de datacontacten onderbreekt maar stroom wel doorlaat.

• Investeer in een USB-condoom (circa €5-€10)
• Koop een power-only kabel
• Vergrendel je telefoon tijdens het laden
• Gebruik draadloos laden als dat beschikbaar is

Met deze simpele maatregelen minimaliseer je het risico op data-diefstal via USB-poorten.

Wat zegt de wetgeving in Nederland over dit risico?

In Nederland is er geen specifieke wet tegen juice jacking, maar het valt onder computercriminaliteit en diefstal. De Autoriteit Consument & Markt (ACM) heeft richtlijnen voor laadinfrastructuur die gericht zijn op veiligheid en interoperabiliteit. Vooralsnog is er geen melding van juice jacking bij EV-laadpalen. Fabrikanten zijn ook verplicht om hun systemen te beschermen tegen onbevoegde toegang, maar de exacte eisen verschillen per voertuig.

Als je denkt dat je slachtoffer bent geworden van een datalek via een USB-poort, neem dan contact op met de politie en meld het bij de fabrikant van je auto.

Toekomstige risico's en ontwikkelingen

Met de opkomst van bidirectional charging (Vehicle-to-Grid) en meer datacommunicatie tussen auto en net, zal het aantal interfaces groeien. Dit vergroot theoretisch de aanvalsoppervlakte. Fabrikanten werken echter aan beveiligde communicatieprotocollen en firewalls. Het is belangrijk om software-updates van je auto regelmatig te installeren, zodat bekende kwetsbaarheden worden gedicht. Blijf op de hoogte van beveiligingsbulletins van je autmerk.

Veelgestelde vragen

Is het veilig om mijn telefoon op te laden in een openbare laadpaal voor EV's?

Openbare EV-laadpalen hebben meestal geen USB-poorten; ze gebruiken Type 2 of CCS-kabels. Het risico op juice jacking via een EV-laadpaal is dan ook verwaarloosbaar, maar wees voorzichtig met gratis USB-poorten die soms aan palen zijn toegevoegd.

Kan mijn elektrische auto geïnfecteerd raken met malware via de laadkabel?

Tot op heden is dit niet aangetoond bij commerciële EV's. De laadprotocollen zijn gericht op energieoverdracht en bevatten geen algemene datakanalen. Het is echter verstandig om alleen gecertificeerde laadpalen te gebruiken.

Wat is het verschil tussen USB-condoom en power-only kabel?

Een USB-condoom is een klein adaptertje dat je tussen je kabel en apparaat plaatst en de datalijnen onderbreekt. Een power-only kabel is een speciale kabel die alleen stroomdraden bevat. Beide zorgen ervoor dat er geen data kan worden uitgewisseld.