Vector bổ sung module kiểm thử bảo mật vào bộ công cụ CANoe Test Package EV — hỗ trợ fuzzing V2G và TLS theo chuẩn ISO 15118

Theo ChargedEVs, Vector Informatik — hãng phần mềm và công cụ kiểm thử ô tô hàng đầu từ Đức — vừa công bố bổ sung module kiểm thử bảo mật chuyên dụng vào bộ giải pháp CANoe Test Package EV. Module mới mang tên CANoe Test Package EV—Security tập trung vào việc phát hiện lỗ hổng trong giao tiếp giữa xe điện và trạm sạc, đáp ứng nhu cầu ngày càng cấp thiết về an ninh mạng trong hệ sinh thái sạc xe điện toàn cầu.

Bốn lĩnh vực kiểm thử bảo mật cốt lõi

Module bảo mật mới bao phủ bốn lĩnh vực kiểm thử chính:

• Fuzzing giao tiếp V2G (Vehicle-to-Grid) kèm giám sát hệ thống đang được kiểm thử — phương pháp gửi dữ liệu ngẫu nhiên hoặc bất thường để phát hiện lỗ hổng bảo mật trong giao thức trao đổi giữa xe và lưới điện.
• Fuzzing TLS (Transport Layer Security) — kiểm tra khả năng chống chịu của lớp bảo mật truyền tải dữ liệu trước các tấn công.
• Kiểm tra giao thức TLS — xác nhận việc triển khai TLS tuân thủ đúng tiêu chuẩn, hỗ trợ cả TLS 1.2 và TLS 1.3.
• Kiểm thử bảo mật tùy chỉnh thông qua các giao diện (interface) được định nghĩa sẵn, cho phép nhà sản xuất tự thiết kế kịch bản kiểm tra phù hợp với yêu cầu riêng.

Giải pháp này hỗ trợ hai phiên bản quan trọng nhất của tiêu chuẩn ISO 15118: ISO 15118-2 (phiên bản đang được triển khai rộng rãi) và ISO 15118-20 (phiên bản mới hơn với nhiều tính năng nâng cao, bao gồm sạc hai chiều).

Tại sao kiểm thử bảo mật sạc xe điện lại quan trọng?

Theo Vector, "Kiểm thử bảo mật thủ công cho các giao thức này tốn nhiều thời gian, khó tái lập kết quả và không phù hợp với quy trình tích hợp liên tục (CI/CD)." Đây chính là lý do module mới được thiết kế để tự động hóa hoàn toàn quá trình kiểm thử, cho phép tích hợp trực tiếp vào pipeline CI/CD và tạo tài liệu kết quả một cách hệ thống.

Vấn đề bảo mật trở nên đặc biệt quan trọng khi tính năng Plug & Charge — cho phép xe tự động xác thực và thanh toán tại trạm sạc thông qua chứng chỉ số (digital certificate) mà không cần thao tác thủ công — ngày càng được triển khai rộng rãi. Bất kỳ lỗ hổng nào trong quy trình xác thực này đều có thể dẫn đến rủi ro về gian lận thanh toán hoặc truy cập trái phép vào hệ thống năng lượng.

Vector cho biết sẽ tiếp tục phát triển thêm các tính năng mới cho module bảo mật trong các phiên bản tương lai. Giải pháp này nhắm đến các nhà sản xuất ô tô (OEM) và nhà cung cấp linh kiện cần đáp ứng các yêu cầu pháp quy và tiêu chuẩn an toàn ngày càng nghiêm ngặt.

Ý nghĩa với thị trường Việt Nam

Tại Việt Nam, hệ sinh thái sạc xe điện đang phát triển nhanh chóng với sự dẫn đầu của VinFast và sự tham gia ngày càng nhiều của các nhà cung cấp trạm sạc khác. Theo dữ liệu từ TramSac.me, mạng lưới trạm sạc trên cả nước đang mở rộng liên tục để phục vụ số lượng xe điện ngày càng tăng.

Khi các trạm sạc tại Việt Nam bắt đầu hỗ trợ tiêu chuẩn ISO 15118 và tính năng Plug & Charge, vấn đề bảo mật giao tiếp giữa xe và trạm sạc sẽ trở thành ưu tiên hàng đầu. Các công cụ kiểm thử như CANoe Test Package EV—Security của Vector đóng vai trò then chốt trong việc đảm bảo rằng hạ tầng sạc được triển khai một cách an toàn ngay từ đầu, tránh những rủi ro bảo mật có thể ảnh hưởng đến hàng triệu người dùng.

Đặc biệt, với việc Việt Nam đang đẩy mạnh chuyển đổi sang giao thông điện — bao gồm lệnh cấm xe xăng trong một số khu vực nội đô — việc xây dựng hạ tầng sạc an toàn và đáng tin cậy là điều không thể thiếu. Người dùng xe điện có thể tra cứu các trạm sạc gần nhất tại TramSac.me để lên kế hoạch di chuyển thuận tiện.

Tổng kết

Việc Vector bổ sung module kiểm thử bảo mật cho CANoe Test Package EV là một bước tiến quan trọng trong việc chuẩn hóa quy trình đảm bảo an ninh mạng cho hệ thống sạc xe điện. Khi giao thức ISO 15118 và tính năng Plug & Charge trở thành tiêu chuẩn toàn cầu, các công cụ kiểm thử tự động như thế này sẽ giúp ngành công nghiệp xe điện phát triển không chỉ nhanh mà còn an toàn.

Nguồn: ChargedEVs