Überprüfung der Angriffsfläche... Notiz

Überprüfung der Angriffsfläche des Autel MaxiChargers: Teil Eins

Der Autel MaxiCharger AC Wallbox Commercial wurde für den Pwn2Own-Automotive-Wettbewerb ausgewählt, und interne Fotos der Hauptplatinen werden bereitgestellt, um die Forschung nach Schwachstellen zu unterstützen. Die Metrologie-Platine des Ladegeräts ist für die Leistungsüberwachung und die Stromversorgung des Ladekabels verantwortlich. Die Leistungsplatine verfügt über einen STM32F407ZGT6-Mikrocontroller, der über gebrochene Pins, einschließlich UART- und SWD-Pins, zugänglich ist. Die Hauptplatine behandelt Bluetooth-, Wi-Fi- und Ethernet-Kommunikationen und enthält ein Barrot BR8041A01 Bluetooth-Modul und ein ESP32 WROOM 32D-Modul. Der Hauptprozessor ist ein GD32F407ZGT6 ARM Cortex-M4-Mikrocontroller, der mit Schutzstufe 1 für Lesezugriff konfiguriert ist. Der Ladegerät verfügt auch über eine 4G-Mobilkommunikationsplatine mit einem Quectel EC25AFXDGA-Modul und einem SIM-Kartenfach. Das 4G-Modul kann über einen Micro-USB-Anschluss und eine UART-Verbindung zugänglich gemacht werden. Der Ladegerät hat auch eine NFC- und LED-Platine mit einem Fudan Microelectronics FM17660-Mehrfachprotokoll-Kontaktlos-Übertragung-IC. Die internen Komponenten des MaxiChargers sind ähnlich wie die des vorherigen Modells, was es Forschern erleichtert, auf bestehendem Wissen aufzubauen. Der Blog-Beitrag zielt darauf ab, einen Ausgangspunkt für die Schwachstellenforschung am Autel MaxiCharger bereitzustellen.
CdXz5zHNQW_KQjVoobZUR.jpeg