Autel MaxiCharger의 공격 표면 검토: 1... 노트

Autel MaxiCharger의 공격 표면 검토: 1부

Autel MaxiCharger AC Wallbox Commercial이 Pwn2Own Automotive 콘테스트에 선정되었으며, 취약점 연구를 지원하기 위해 주요 보드의 내부 사진을 제공합니다. 충전기의 측정 보드는 전력 모니터링과 충전 케이블에 전력을 공급하는 역할을 담당합니다. 전력 보드는 STM32F407ZGT6 마이크로컨트롤러를 특징으로 하며, UART 및 SWD 핀을 포함한 분리된 핀을 통해 액세스할 수 있습니다. 메인 보드는 블루투스, Wi-Fi 및 이더넷 통신을 처리하며 Barrot BR8041A01 블루투스 모듈과 ESP32 WROOM 32D 모듈을 포함합니다. 메인 프로세서는 읽기 보호 수준 1이 구성된 GD32F407ZGT6 ARM Cortex-M4 마이크로컨트롤러입니다. 충전기도 Quectel EC25AFXDGA 모듈 및 SIM 카드 트레이가 있는 4G 모바일 통신 보드를 특징으로 하며, 4G 모듈은 마이크로 USB 포트 및 UART 연결을 통해 액세스할 수 있습니다. 충전기도 Fudan Microelectronics FM17660 멀티 프로토콜 무접촉 트랜시버 IC가 있는 NFC 및 LED 보드를 가지고 있습니다. MaxiCharger의 내부 구성 요소는 이전 모델에서 찾을 수 있는 구성 요소와 유사하여 연구자들이 기존 지식을 바탕으로 연구를 진행하기 용이합니다. 이 블로그 게시물은 Autel MaxiCharger의 취약점 연구를 시작하는 데 도움이 되는 정보를 제공하는 것을 목표로 합니다.
CdXz5zHNQW_KQjVoobZUR.jpeg