Beschreibung der Angriffsfläch... Notiz

Beschreibung der Angriffsflächen des WolfBox E40 EV-Ladegeräts

Der WolfBox E40 ist eine Level-2-Ladestation für Elektrofahrzeuge, die für den privaten Gebrauch konzipiert wurde. Die Station verfügt über eine minimale Benutzeroberfläche und einen NFC-Leser für die Benutzerauthentifizierung. Die Installation und der Betrieb der Station werden über eine mobile Anwendung durchgeführt. Die Firmware für den GigaDevice-MCU und das Kommunikationsmodul wurde extrahiert und zeigt die Verwendung von uC/OS II und mBedTLS in Version 2.16.4. Die Firmware des Kommunikationsmoduls scheint in partitionierte, verschlüsselte Abschnitte aufgeteilt zu sein. Die Station bietet ein einziges Bluetooth-LE-Dienst mit drei Charakteristiken und verbindet sich mit verschiedenen AWS-IP-Adressen für Updates und Kommunikation. Die Station hält TCP-Port 6668 für lokale Wi-Fi-Verbindungen geöffnet und verwendet ein Tuya-spezifisches Protokoll für verschlüsselte lokale Kommunikation. Die Angriffsflächen der Station umfassen die mobile Anwendung, die Bluetooth-LE-Schnittstelle und den Netzwerkverkehr.