RSS Zero Day Initiative - Блог
Подписаться
Описание поверхностей атаки WolfBox E40 EV Charger
Система зарядки WolfBox E40 - это станция зарядки электромобилей уровня 2, предназначенная для домашнего использования, которая имеет минималистичный интерфейс и считывает NFC для аутентификации пользователей. Устройство использует мобильное приложение для установки и работы. Было извлечено программное обеспечение для микроконтроллера GigaDevice и модуля связи, что показало использование uC/OS II и mBedTLS версии 2.16.4. Программное обеспечение модуля связи кажется разделенным на зашифрованные разделы. Устройство открывает один Bluetooth LE-сервис с тремя характеристиками и подключается к разным IP-адресам AWS для обновлений и связи. Устройство держит TCP-порт 6668 открытым для локальных Wi-Fi-соединений и использует протокол Tuya для зашифрованных локальных коммуникаций. Поверхности атаки устройства включают мобильное приложение, интерфейс Bluetooth LE и сетевой трафик.