WolfBox E40 EVチャージャーの攻撃面の詳細
WolfBox E40は、住居用のレベル2の電気自動車充電ステーションで、最小限度のユーザーインターフェースとNFCリーダーを備えている。デバイスは、インストールと操作のためにモバイルアプリケーションを使用する。GigaDevice MCUと通信モジュールのファームウェアが抽出され、uC/OS IIとmBedTLSのバージョン2.16.4が使用されていることがわかった。通信モジュールのファームウェアは、暗号化されたセクションで区切られているように見える。デバイスは、3つの特徴を持つ単一のBluetooth LEサービスを公開し、更新と通信のためにAWSのIPアドレスに接続する。デバイスは、ローカルWi-Fi接続のためにTCPポート6668を開いており、Tuya固有のプロトコルを使用して暗号化されたローカル通信を行う。デバイスの攻撃面には、モバイルアプリケーション、Bluetooth LEインターフェース、ネットワークトラフィックが含まれる。