Wallbox a chytré nabíjení elektromobilu – kybernetická rizika domácí nabíječky a jak ji zabezpečit

Wallbox je domácí nabíjecí stanice pro elektromobil či plug-in hybrid. Většina dnešních modelů je „chytrá“: připojuje se k Wi-Fi či mobilní síti, komunikuje s aplikací a cloudem výrobce, umožňuje plánovat nabíjení podle nočního tarifu, sdílet přístup rodině, sledovat spotřebu či propojit se s fotovoltaikou a domácí baterií. Z bezpečnostního hlediska je tedy wallbox zařízením internetu věcí s velkým příkonem: pokud ho někdo zneužije, může se dotknout domácí sítě, vašeho účtu, spotřeby elektřiny i samotného nabíjení. Dobrou zprávou je, že většina rizik se dá omezit pravidly, která platí pro všechna chytrá zařízení.

V tomto článku vysvětlujeme, jaká rizika s wallboxy souvisejí, jaké zranitelnosti byly v minulosti nalezeny, jak wallbox bezpečně nastavit, jak zabezpečit aplikaci a účet, jak vybírat model, kdy vypnout nepotřebné funkce a co dělat při podezření na zneužití. Čerpáme z přehledu SEC Consult: Cyber Threats to EV Charging Infrastructure, ze zprávy TechCrunch: Security flaws found in popular EV chargers, z přehledu Alfen: Cybersecurity in EV charging, z informací výrobce Wallbox o evropských požadavcích RED na kybernetickou bezpečnost a z bezpečnostních upozornění, například CERT@VDE (anglicky). Konkrétní zranitelnosti se týkají určitých modelů a verzí firmwaru; ověřte stav u svého výrobce.

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika, například Bezpečnost chytrých aut a palubních systémů, Bezpečnost chytrých zařízení (IoT) v domácnosti a Chytré vytápění a termostaty.

Aktualizováno: listopad 2026.

Jak chytré nabíjení funguje

Wallbox obvykle zahrnuje:

• Samotnou nabíječku s řídicí elektronikou a firmwarem.
• Připojení k Wi-Fi, Ethernetu či mobilní síti; některé modely podporují také Bluetooth pro základní nastavení.
• Aplikaci a cloud výrobce: zobrazení stavu, plánování, správa uživatelů, historie nabíjení, někdy fakturace.
• Protokoly pro komunikaci s poskytovatelem služeb, například OCPP (Open Charge Point Protocol), který se používá hlavně u veřejných a firemních nabíjecích sítí, ale i u některých domácích instalací.
• Propojení s domácí energetikou: fotovoltaika, baterie, dynamické řízení výkonu podle jističů a tarifu.

Čím více funkcí, tím více potenciálních cest útoku: aplikace, cloudový účet, bezdrátová rozhraní, komunikace s backendem a domácí síť.

Orientační postup zabezpečení wallboxu – vlastní infografika

Jaká jsou rizika

Bezpečnostní výzkumníci opakovaně upozorňují, že nabíjecí infrastruktura je atraktivním cílem, protože spojuje elektrickou síť, platby a osobní údaje. U domácích wallboxů jde zejména o:

• Zranitelnosti firmwaru: v minulosti byly u různých značek nalezeny chyby, které umožňovaly například vzdálené převzetí zařízení, obejití ověření či chyby v rozhraní. Výrobci většinou chyby opravují aktualizacemi, ale zastaralé či nepodporované modely zůstávají zranitelné; jedno z bezpečnostních upozornění se týká i modelu, který dosáhl konce životnosti a výrobce už pro něj aktualizace nevydává.
• Nešifrovaná komunikace: pokud wallbox komunikuje s backendem přes nešifrované spojení, může útočník na cestě zprávy odposlechnout či podvrhnout. Doporučení bezpečnostních úřadů obvykle zahrnují používání šifrovaného spojení (TLS).
• Bluetooth a bezdrátová rozhraní: u některých starších modelů byla popsána možnost připojit se z dosahu bez fyzického přístupu. Pokud rozhraní nepoužíváte, vypněte jej.
• Slabé zabezpečení účtu a backendu: slabé heslo, žádné ověření ve dvou krocích či chyby v cloudu výrobce mohou umožnit cizí manipulaci s nabíjením či přístup k historii.
• Domácí síť: napadený wallbox může být odrazovým můstkem k dalším zařízením; viz Hostovská Wi-Fi a oddělení IoT.
• Údaje o chování: z nabíjení lze odvodit, kdy jste doma, jak často cestujete a kdy je auto doma; viz Ochrana osobních údajů.
• Krádež elektřiny či podvod: ve sdílených nabíječkách (bytové domy, firmy) může útočník využít cizí účet či identifikátory; důležité je spravovat RFID karty a oprávnění.
• Falešné aplikace a podvody: „aktualizace aplikace“, falešné zákaznické centrum, odkaz „na odblokování nabíječky“; viz Phishing.
• Manipulace s nabíjením: v krajním případě může zneužití ovlivnit nabíjecí proces; moderní wallboxy mají proto hardwarové pojistky a ochrany, které nesmí záviset na aplikaci.
• Konec podpory výrobce či zánik cloudu (například při zániku firmy).

Bezpečné nastavení krok za krokem

1. Vyberte wallbox od výrobce s dobrou historií aktualizací a dlouhodobou podporou. Evropské požadavky na kybernetickou bezpečnost bezdrátových zařízení (směrnice o rádiových zařízeních, RED) se na vybrané výrobky uplatňují od 1. srpna 2025; výrobci, kteří je plní, to uvádějí v dokumentaci.
2. Instalaci svěřte autorizovanému elektrikáři; nesmí zahrnovat obcházení ochran.
3. Změňte výchozí hesla wallboxu a účtu a použijte silné unikátní heslo; viz Silné heslo.
4. Zapněte ověření ve dvou krocích, je-li k dispozici.
5. Aktualizujte firmware hned po instalaci, zapněte automatické aktualizace a pravidelně kontrolujte upozornění výrobce.
6. Připojte wallbox do hostovské sítě či IoT sítě; viz Zabezpečení domácí Wi-Fi sítě.
7. Zabezpečte Wi-Fi moderním šifrováním (WPA2/WPA3); viz WPA3 vs WPA2.
8. Nezpřístupňujte wallbox z internetu přesměrováním portů ani UPnP; viz UPnP a otevřené porty.
9. Vypněte Bluetooth a další rozhraní, která nepoužíváte (po prvním nastavení).
10. Omezte přístup: sdílení s rodinou přes oficiální funkci, RFID karty evidujte a ztracené rušte; v bytových domech zvažte správu uživatelů.
11. Zkontrolujte nastavení soukromí a historii nabíjení; mažte nepotřebná data.
12. Pravidelně kontrolujte seznam zařízení v routeru a v aplikaci wallboxu.

Kontrolní seznam – vlastní infografika

Výběr wallboxu

Při nákupu sledujte:

• Podporu a historii aktualizací výrobce a způsob, jak jsou zranitelnosti hlášeny a opravovány.
• Možnost lokálního provozu bez cloudu (například přes domácí energetický systém).
• Šifrovanou komunikaci a ověření ve dvou krocích u účtu.
• Evropská prohlášení o shodě a dokumentaci k bezpečnosti.
• Možnost vypnout Bluetooth, Wi-Fi či vzdálený přístup.
• Zásady ochrany osobních údajů a umístění dat.
• Integraci s fotovoltaikou a baterií: komplexnější systém znamená více míst k zabezpečení; viz Matter, Zigbee a standardy chytré domácnosti.
• Servis a reference instalatérů.
• Cena: velmi levné modely mohou mít slabou podporu; u zařízení s příkonem na tisíce wattů je bezpečnost důležitější než úspora.

Sdílené a firemní nabíjení

V bytových domech, firmách a veřejných parkovištích se připojují desítky nabíječek, často s OCPP backendem, účtováním a RFID. Zásady: šifrovaná komunikace (TLS) mezi nabíječkou a backendem, silné ověření backendu, oddělená síť (VLAN), správa účtů a oprávnění (jmenovité účty, žádný sdílený účet), evidence RFID karet, aktualizace, monitoring a plán reakce na incident. Dodavatelé by měli prokázat bezpečnostní testování. Zaměstnanci, kteří nabíjejí služební vůz, musí vědět, jak nahlásit podezřelé chování nabíječky. Viz Zabezpečení firemního účtu a 2FA pro týmy.

Při podezření na zneužití

Podezřelé signály: neznámé přihlášení či uživatel, nabíjení spuštěné bez vás, změněná nastavení, neobvyklé výpadky a chybová hlášení, zvýšená spotřeba. Postup:

1. Přerušte nabíjení a v případě pochybností odpojte wallbox od napájení či sítě (u zařízení s příkonem dodržujte pokyny výrobce).
2. Změňte heslo k účtu, odhlaste všechna zařízení a zapněte ověření ve dvou krocích.
3. Zkontrolujte seznam uživatelů a RFID karet; neznámé odeberte.
4. Aktualizujte firmware a případně obnovte tovární nastavení.
5. Změňte heslo k Wi-Fi a e-mailu; zkontrolujte síť.
6. Kontaktujte výrobce či instalatéra a nahlaste incident.
7. Při vážném podezření (škoda, výpadek, kyberútok) kontaktujte policii a uložte důkazy.
8. Nepokračujte v nabíjení, pokud se wallbox chová nebezpečně (přehřívání, jiskření, zápach); kontaktujte elektrikáře.

Konec podpory a likvidace

Pokud výrobce přestane aktualizovat wallbox nebo zruší cloud: odpojte jej od internetu (a používejte jako „hloupou“ nabíječku, pokud to model umožňuje), izolujte jej v síti, vypněte nepotřebné funkce a plánujte výměnu. Při prodeji bytu či domu předejte dokumentaci a odstraňte zařízení z účtu. Při likvidaci využijte zpětný odběr elektrozařízení.

Časté otázky v praxi

Může mi někdo wallbox hacknout?: u zařízení s chybami či slabým účtem ano; proto aktualizace a silný účet. Mám wallbox připojit k Wi-Fi?: pokud potřebujete chytré funkce; jinak může fungovat lokálně. Je Bluetooth riziko?: pokud jej nepoužíváte, vypněte. Co když výrobce zanikne?: používejte lokální režim či zařízení vyměňte. Stačí aplikace?: pro bezpečnost ne; důležitá je instalace a firmware.

Wallbox v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro majitele elektromobilů – vlastní infografika

Související články

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika: Chytré spotřebiče v domácnosti, Domácí NAS a osobní cloud, Chytré zásuvky a žárovky a Aktualizace firmwaru routeru.

Shrnutí

Wallbox je chytré zařízení s velkým příkonem, proto se vyplatí věnovat jeho bezpečnosti pozornost: nechte ho nainstalovat odborníkem, aktualizujte firmware, zabezpečte účet ověřením ve dvou krocích, oddělte jej v síti a vypněte nepotřebná rozhraní. Při podezření jej odpojte a nahlaste. Více najdete v přehledu SEC Consult.

Často kladené otázky k wallboxům a chytrému nabíjení