オーテル・マキシチャージャーの攻撃面をレビュー:パート1 ノート

オーテル・マキシチャージャーの攻撃面をレビュー:パート1

「Autel MaxiCharger AC Wallbox Commercial」が「Pwn2Own Automotive」コンテストに選ばれ、脆弱性研究を支援するためにメインボードの内部写真が提供されている。この充電器の測定ボードは、電力監視と充電ケーブルへの電力供給を担当している。電力ボードには、STM32F407ZGT6マイクロコントローラが搭載されており、UARTピンやSWDピンを介してアクセスすることができる。メインボードは、Bluetooth、Wi-Fi、イーサネット通信を処理し、Barrot BR8041A01 BluetoothモジュールとESP32 WROOM 32Dモジュールを含んでいる。メインプロセッサは、GD32F407ZGT6 ARM Cortex-M4マイクロコントローラであり、読み出し保護レベル1が設定されている。この充電器には、Quectel EC25AFXDGAモジュールとSIMカードトレイを備えた4Gモバイル通信ボードもある。4Gモジュールは、マイクロUSBポートとUART接続を介してアクセスすることができる。また、Fudan Microelectronics FM17660マルチプロトコルコンタクトレストランシーバICを備えたNFCとLEDボードもある。MaxiChargerの内部コンポーネントは、以前のモデルと似ており、研究者が既存の知識を基に研究を進めやすくしている。このブログ投稿は、Autel MaxiChargerの脆弱性研究の出発点を提供することを目的としている。
CdXz5zHNQW_KQjVoobZUR.jpeg