{"id":645413,"date":"2026-08-23T08:44:15","date_gmt":"2026-08-23T08:44:15","guid":{"rendered":"https:\/\/www.europesays.com\/it\/645413\/"},"modified":"2026-08-23T08:44:15","modified_gmt":"2026-08-23T08:44:15","slug":"hackerare-una-colonnina-elettrica-il-ricercatore-italiano-che-ha-scoperto-le-falle-nei-sistemi-di-ricarica-si-puo-bloccare-una-citta","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/it\/645413\/","title":{"rendered":"Hackerare una colonnina elettrica? Il ricercatore italiano che ha scoperto le falle nei sistemi di ricarica: \u00abSi pu\u00f2 bloccare una citt\u00e0\u00bb"},"content":{"rendered":"

di
\n Fabio Savelli<\/p>\n

La storia del siciliano Gaetano Coppoletta. Il ricercatore ha sviluppato uno strumento che ha scoperto gravi vulnerabilit\u00e0 nei sistemi che gestiscono le colonnine: dagli attacchi DoS alla manipolazione delle sessioni di ricarica<\/p>\n

E\u2019 possibile compromettere il funzionamento di una colonnina elettrica o del sistema che la gestisce. Non si tratta di uno scenario teorico. Uno studio scientifico guidato anche dal ricercatore italiano Gaetano Coppoletta<\/b>, ora ingegnere nella multinazionale americana Oracle, ha dimostrato come diversi software utilizzati per amministrare le reti di ricarica possano contenere vulnerabilit\u00e0 sfruttabili da un attaccante<\/b> per interrompere sessioni di ricarica, alterare dati di fatturazione o persino mandare in crash i server centrali che controllano le colonnine.<\/p>\n

Il protocollo<\/p>\n

La ricerca, presentata al Vehicle Sec 2024 (puoi trovarla qui<\/a>), nasce proprio da una domanda sempre pi\u00f9 attuale: quanto sono sicure le infrastrutture che alimenteranno milioni di auto elettriche nei prossimi anni? Per trovare una risposta, Coppoletta e il suo team hanno sviluppato OCPPStorm, uno strumento in grado di mettere sotto stress le implementazioni del protocollo OCPP <\/b>(Open Charge Point Protocol), lo standard utilizzato dalle colonnine per comunicare con i sistemi centrali di gestione.
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n \n<\/p>\n

Dalla Sicilia agli Stati Uniti<\/p>\n

Nato a Ragusa e cresciuto a Grammichele, nel Catanese, Coppoletta \u00e8 uno dei tanti talenti italiani che hanno costruito la propria carriera oltreoceano. Dopo gli studi al Politecnico di Torino si \u00e8 trasferito negli Stati Uniti, dove svolge attivit\u00e0 di ricerca nell’ambito della cybersecurity<\/b> e dell’intelligenza artificiale. Parallelamente ha fondato insieme a Giuseppe Concialdi la startup Contxtual.tv, specializzata in pubblicit\u00e0 contestuale per le piattaforme di streaming.\u00a0Negli ultimi anni il suo interesse si \u00e8 concentrato sulla sicurezza delle infrastrutture critiche, un settore che include anche le reti di ricarica per veicoli elettrici.<\/p>\n

Come si pu\u00f2 attaccare una rete di ricarica<\/p>\n

Il paper non sostiene che sia sufficiente collegarsi a una colonnina per prenderne il controllo. Gli autori partono per\u00f2 da uno scenario realistico: un attaccante che riesce a compromettere una stazione di ricarica <\/b>oppure a ottenere la capacit\u00e0 di inviare messaggi al sistema centrale di gestione. Da quella posizione pu\u00f2 tentare di sfruttare eventuali errori nel software che governa la rete.\u00a0Per simulare questi attacchi, OCPPStorm genera milioni di messaggi anomali, incompleti o manipolati e osserva la risposta del sistema.<\/b> \u00c8 una tecnica chiamata fuzzing, ampiamente utilizzata nella ricerca sulla sicurezza per individuare difetti nascosti nei software.<\/p>\n

Le vulnerabilit\u00e0 scoperte<\/p>\n

I test sono stati eseguiti su due diffuse piattaforme open source utilizzate per la gestione delle colonnine: Steve e OCPP.Core. I risultati hanno evidenziato vulnerabilit\u00e0 che potrebbero avere conseguenze operative ed economiche rilevanti.\u00a0Tra le falle pi\u00f9 significative individuate in OCPP.Core figura una vulnerabilit\u00e0 che permette di provocare un denial of service (DoS): inviando un messaggio con un campo estremamente grande, i ricercatori sono riusciti a bloccare il server centrale<\/b>. In pratica, un attacco di questo tipo potrebbe rendere temporaneamente indisponibile la gestione remota di una rete di ricarica.<\/p>\n

Le altre vulnerabilit\u00e0<\/p>\n

Altre vulnerabilit\u00e0 consentivano di interrompere sessioni di ricarica utilizzando identificativi casuali. Ma anche di creare registrazioni di consumo negative alterando i dati dei contatori. <\/b>Oppure avviare pi\u00f9 transazioni contemporaneamente sullo stesso connettore e manipolare informazioni utilizzate per la fatturazione.\u00a0Anche Steve presentava problemi analoghi, tra cui la possibilit\u00e0 di terminare sessioni attive attraverso identificativi prevedibili e di generare anomalie nei sistemi di billing.<\/p>\n

La comunicazione agli sviluppatori<\/p>\n

Secondo gli autori, le falle sono state comunicate ai rispettivi sviluppatori e corrette attraverso aggiornamenti software. Ma il messaggio che emerge dalla ricerca \u00e8 chiaro: con la crescita delle auto elettriche, la sicurezza informatica delle infrastrutture di ricarica<\/b> diventa un elemento tanto importante quanto la potenza delle batterie o la velocit\u00e0 delle colonnine.\u00a0Per Gaetano Coppoletta, il risultato rappresenta non solo un successo accademico<\/b>, ma anche la dimostrazione che le reti energetiche del futuro dovranno essere progettate pensando alla cybersicurezza fin dall’inizio. Un tema destinato a diventare sempre pi\u00f9 centrale man mano che milioni di automobilisti affideranno la propria mobilit\u00e0 a infrastrutture connesse alla rete.<\/p>\n

<\/p>\n

Nuova app L’Economia<\/strong>. News, approfondimenti e l’assistente virtuale al tuo servizio.<\/p>\n

SCARICA L’ APP<\/p>\n

<\/a><\/p>\n

Iscriviti alle newsletter de L’Economia<\/a>. Analisi e commenti sui principali avvenimenti\u00a0economici a cura delle firme del Corriere.<\/p>\n

23 agosto 2026 ( modifica il 23 agosto 2026 | 07:50)<\/p>\n

\n \u00a9 RIPRODUZIONE RISERVATA\n <\/p>\n","protected":false},"excerpt":{"rendered":"di Fabio Savelli La storia del siciliano Gaetano Coppoletta. Il ricercatore ha sviluppato uno strumento che ha scoperto…\n","protected":false},"author":3,"featured_media":645414,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[173],"tags":[1495,356236,562,787,2765,181,7461,21478,925,4991,203166,356237,43373,18797,356232,20686,728,172953,27010,18435,100280,109272,24660,356233,2615,356238,1174,14967,356239,356240,1537,90,1599,89,356234,2518,15313,16067,614,29439,195,198,199,197,200,201,11380,356235,863,2099,6341,49130,194,196,4079],"class_list":["post-645413","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scienza-e-tecnologia","tag-altre","tag-altre-vulnerabilita","tag-attaccante","tag-attacchi","tag-auto","tag-auto-elettriche","tag-autori","tag-bloccare","tag-centrale","tag-centrali","tag-colonnina","tag-colonnina-elettrica","tag-colonnine","tag-compromettere","tag-coppoletta","tag-core","tag-dati","tag-dos","tag-elettrica","tag-elettriche","tag-falle","tag-fatturazione","tag-gaetano","tag-gaetano-coppoletta","tag-gestione","tag-identificativi","tag-infrastrutture","tag-interrompere","tag-interrompere-sessioni","tag-interrompere-sessioni-ricarica","tag-it","tag-italia","tag-italiano","tag-italy","tag-ocpp","tag-rete","tag-reti","tag-ricarica","tag-ricerca","tag-ricercatore","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-scienza","tag-scienza-e-tecnologia","tag-scienzaetecnologia","tag-sessioni","tag-sessioni-ricarica","tag-sicurezza","tag-sistema","tag-sistemi","tag-software","tag-technology","tag-tecnologia","tag-vulnerabilita"],"share_on_mastodon":{"url":"","error":"Validation failed: Text character limit of 500 exceeded"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/645413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/comments?post=645413"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/645413\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media\/645414"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media?parent=645413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/categories?post=645413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/tags?post=645413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}