Détails des surfaces d'attaque... Note

Détails des surfaces d'attaque de la station de recharge électrique WolfBox E40

La WolfBox E40 est une station de recharge de véhicule électrique de niveau 2 conçue pour une utilisation résidentielle, dotée d'une interface utilisateur minimale et d'un lecteur NFC pour l'authentification des utilisateurs. L'appareil utilise une application mobile pour l'installation et l'exploitation. Le micrologiciel pour le MCU GigaDevice et le module de communication a été extrait, montrant l'utilisation de uC/OS II et de mBedTLS version 2.16.4. Le micrologiciel du module de communication semble être partitionné avec des sections chiffrées. L'appareil expose un seul service Bluetooth LE avec trois caractéristiques, et il se connecte à diverses adresses IP AWS pour les mises à jour et la communication. L'appareil garde le port TCP 6668 ouvert pour les connexions Wi-Fi locales, et il utilise un protocole spécifique à Tuya pour les communications locales chiffrées. Les surfaces d'attaque de l'appareil incluent l'application mobile, l'interface Bluetooth LE et le trafic réseau.