テスラウォールコネクタEVチャージャーの攻撃面の詳細 ノート

テスラウォールコネクタEVチャージャーの攻撃面の詳細

テスラ・ウォール・コネクターは、住居用のレベル2の電気自動車充電ステーションで、最小のユーザー・インターフェースとWi-Fi接続機能、NFCリーダーによるユーザー認証を特徴としています。このデバイスは、ST STM32L431RCT6 ARM MCUを使用し、256KBのフラッシュメモリーとAzureWave AW-CU300 WLANモジュールを通信用途に使用します。ファームウェアは、ブートローダーとアプリケーションの2つの部分に分かれており、後者はオフセット0x5000で始まります。MCUはインターネットに面する通信を処理せず、通信モジュールがこれを処理します。このデバイスは、設定と管理のために独自のWi-Fiアクセス・ポイントを提供し、インターネットに面するWi-Fiネットワークに接続するように設定できます。ネットワーク・スキャンで、TCPポート80と34578、UDPポート67と5353がデバイス上で開放されていることがわかりました。このデバイスは、hermes-prd.sn.tesla.services、wc-maestro-prd.sn.tesla.services、s3-us-west-2.amazonaws.comとのサーバーと通信し、前者2つはTLSを、後者は平文HTTPを使用します。ソフトウェア・アップデート・バンドルの暗号化が確認されましたが、暗号化アルゴリズムやキーは特定できませんでした。このデバイスの攻撃面には、Wi-Fiインターフェース、NFCリーダー、ネットワーク・トラフィックが含まれます。