Détail des surfaces d'attaque ... Note

Détail des surfaces d'attaque du chargeur de véhicule électrique Tesla Wall Connector

Le connecteur de mur Tesla est une station de charge de véhicule électrique de niveau 2 conçue pour une utilisation résidentielle, dotée d'une interface utilisateur minimale et d'une connectivité Wi-Fi pour la configuration et d'un lecteur NFC pour l'authentification des utilisateurs. L'appareil utilise un microcontrôleur ARM MCU ST STM32L431RCT6 avec 256 Ko de mémoire Flash et un module WLAN AzureWave AW-CU300 pour la communication. Le firmware est divisé en deux parties : le chargeur d'amorçage et l'application, cette dernière démarrant à l'offset 0x5000. Le MCU ne gère pas les communications internet, qui sont gérées par le module de communication. L'appareil fournit son propre point d'accès Wi-Fi pour la configuration et la gestion, et il peut être configuré pour se connecter à un réseau Wi-Fi internet. Un scan du réseau a révélé les ports TCP 80 et 34578, et les ports UDP 67 et 5353 ouverts sur l'appareil. L'appareil communique avec les serveurs hermes-prd.sn.tesla.services, wc-maestro-prd.sn.tesla.services et s3-us-west-2.amazonaws.com, utilisant TLS pour les deux premiers et HTTP en clair pour le troisième. Le paquet de mise à jour logicielle a été trouvé chiffré, mais l'algorithme de chiffrement ou la clé n'ont pas été identifiés. Les surfaces d'attaque de l'appareil incluent l'interface Wi-Fi, le lecteur NFC et le trafic réseau.