便利性成了致命傷，公共物聯網漏洞恐引發城市級 DoS 攻擊

在黑帽亞洲會議中，揭露物聯網（IoT）基礎設施存在嚴重安全風險，特別是租用型設備如公共電動車充電樁。這些裝置因設計重視便利性，普遍存在除錯埠、UART 介面、共用金鑰與後端驗證不足等問題，使攻擊者能透過應用程式取得設備資訊並遠端控制。

研究展示攻擊者可在短時間內停用單一充電樁，甚至可能進一步擴大為城市級的阻斷服務攻擊，癱瘓整個充電網路。此外，在多個共享電動車與滑板車平台中也發現類似漏洞，顯示物聯網基礎設施存在廣泛安全隱患。

整體研究指出，隨著物聯網快速部署於城市基礎建設中，若缺乏完善安全設計，將對電動交通與關鍵服務造成重大風險。