월프박스 E40은 주거용 Level 2 전기차 충전 스테이션으로, 최소한의 사용자 인터페이스와 NFC 리더를 갖추고 있습니다. 이 장치는 모바일 애플리케이션을 통해 설치 및 운영됩니다. GigaDevice MCU 및 통신 모듈의 펌웨어를 추출하여 uC/OS II 및 mBedTLS 버전 2.16.4의 사용을 확인했습니다. 통신 모듈 펌웨어는 암호화된 섹션으로 분할되어 있습니다. 이 장치는 3개의 특징을 가진 단일 블루투스 LE 서비스를 노출시키고, 업데이트 및 통신을 위해 다양한 AWS IP 주소에 연결됩니다. 이 장치는 로컬 Wi-Fi 연결을 위해 TCP 포트 6668을 열어두고, Tuya 고유의 프로토콜을 사용하여 암호화된 로컬 통신을 수행합니다. 이 장치의 공격 표면에는 모바일 애플리케이션, 블루투스 LE 인터페이스 및 네트워크 트래픽이 포함됩니다.