ChargePoint Home Flex是电动汽电站一款二级电动汽车充电站，专为终端用户在家中使用而设计 。车充该设备在其硬件中有一个最小的攻击用户界面 ，该设备采用移动应用程序进行安装，面总并满足消费者对设备的电动汽电站常规操作 。 通常来讲 ，车充该设备的攻击攻击面可以分为三类 。 1.ChargePoint移动应用程序安装人员在安装ChargePoint Home Flex装置时使用的面总ServicePro应用程序提供了一种攻击途径 。 终端用户在配置和使用ChargePoint Home Flex时使用的电动汽电站ChargePoint应用程序也提供了一个攻击面 。 2.ChargePoint Home Flex硬件该设备包括一个嵌入式Linux主机，车充通过Wi-Fi与互联网上的亿华云攻击主机进行通信 ，该单元还包含一个基于德州仪器MSP430微控制器的面总PCB 。无线通信PCB基于Atmel CPU 。电动汽电站最后 ，车充JTAG接口可以通过无线通信PCB访问 。攻击 3.网络攻击面设备的软件补丁是通过基于互联网的空中传送（OTA）更新提供的 。移动应用程序用于本地通信的蓝牙低能耗（BLE）终端可能会提供攻击机会 ，与本地接入点的任何Wi-Fi通信都为拦截和操纵打开了机会 。最后 ，高防服务器该设备实现了开放式充电桩协议（OCPP） 。该协议中的任何漏洞都将在充电器中暴露出来 。 安全性研究卡巴斯基实验室的研究员Dmitry Skylar对ChargePoint Home Flex进行了安全评估 。 ChargePoint Home Flex移动应用程序ChargePoint提供两种应用程序 ，可与Home Flex充电器一起使用 ，这两个应用程序都通过蓝牙低能耗（BLE）与ChargePoint Home Flex进行交互 。 ChargePoint ServicePro应用程序会在终端用户安装设备时使用 。此应用程序是使用React Native应用程序开发框架编写的 。这是一个基于JavaScript的开发框架 ，用于跨平台移动应用程序开发 。服务器租用 以消费者为中心的ChargePoint移动应用程序旨在供最终用户使用 ，以管理他们的充电偏好 。 虽然我们没有彻底调查这些应用程序的漏洞或其他漏洞，但移动应用程序中的漏洞是一个重要的攻击表面 。 ChargePoint Home Flex蓝牙低能耗ChargePoint Home Flex使用蓝牙低能耗与移动应用程序进行通信 。趋势科技的研究人员使用自定义BLE扫描工具找到了充电器提供的终端 。 BLE规范中定义了以下服务 ： 1.BLE服务设备信息 ： 1.1系统ID； 1.2 型号字符串 ：CPH50； 1.3序列号字符串； 1.4 程序修订字符串 ：5.5.2.5； 研究人员在扫描被测设备（DUT）时观察到以下BLE服务和功能： 2.设备详细信息服务 ：274BC3A3-1A52-4D30-99C0-4DE08FFF2358 ： Get/Set PowerSourceType ：8D4D6AF5-E562-DC7-85AD-842FBF321C87特点； Get/Set PowerSourceAmps ：F24F7C35-A5FD-4B98-BCA5-50BB5DC8E7CD特点； Get/Set Apply Settings Status ：5597DD46-7EDD-40CC-9904-B693DC05E19特点； Get/Set UserId ：E79C86D4-8106-4908-B602-5B61266B2116特点； Get/Set Latitude：85F296FC-3152-4EF0-84CB-FAB8D05432E4特点； Get/Set Longitude ：9253A155-701A-4582-A0CF-5E517E553586特点； Get/Set NOSStatus ：C31D51E5-BD61-4D09-95E2-C0E34ED1224C特点； Get/Set Power Source ：C1972E92-0D07-4464-B312-E60BA5F284FC特点； 3.无线上网服务DFAF46E7-04F9-471C-8438-A72612619BE9 Get/Set NextWIFIAccessPoint ：E5DEB4B-4DAC-4609-A533-B628E5797E91特点； Get/Set CurrentSSID ：EB61F605-DED9-4975-9235-0A5F4941F32特点； Get/Set WIFISecurityType ：733ED10A-CD1B-43CA-A0C2-6864C8DCF7C1特点； Get/Set WiFi Configuration ：25A03F00-1AF2-44F0-80F2-D6F771458BB9特点； Get/Set ApplyStatusCode ：3BE83845-93E461E-8A49-737F790EBC4特点； Get/Set Always Empty Response Characteristic：CED647D7-E261-41E2-8F0D-35C360AAE269特点； 3.未知服务B67CB923-50E4-41E8-BECC-9ACD24776887 ：Get/Set Always NULL Byte Characteristic ，7AC61302-58AB-47BA-B8AA-0094DB0B9A1特点； 趋势科技的云计算研究人员使用自定义的BLE扫描仪对这些BLE终端进行了有限的探测。此外，趋势科技的研究人员对最终用户ChargePoint应用程序进行了逆向工程 。上表中确定的名称是根据对Android应用程序代码的理解推断出来的 。 ChargePoint Home Flex硬件详细信息ChargePoint Home Flex包括位于设备shell内的两块电路板 ，分别是计量板和CPU板。 计量板包含一个MSP430微控制器。源码库它终止了与电源的电源连接，还终止了最终用户连接到电动汽车的充电电缆 。计量板还通过堆叠在计量板右上方的PCB连接器为CPU板供电 。计量板在PCB丝网标记上标记有Panda AC 50标识符 ，它拥有一个MSP430微控制器 。 CPU板承载ATMEL Arm CPU 、Wi-Fi无线电和蓝牙LE无线电 ，CPU板在PCB丝网标记上标记为CPH-50 CPU 。 以下是一些详细介绍ChargePoint家用Flex计量板和CPU板的图片:
ChargePoint Home Flex嵌入式Linux卡巴斯基实验室先前的研究表明 ，该充电器使用Linux操作系统 。模板下载充电器硬件有一个确定为“Panda CPU” 板 ，它实现了充电器上所有可访问的攻击面 。硬件包括一个ARM CPU ，该设备提供一个JTAG调试接头 。先前的研究表明，这种JTAG接头可以用来获得shell对充电器的访问权限 。 在对充电器的初步评估中 ，趋势科技的研究人员使用了一个捕获测试网络来询问ChargePoint Home Flex 。测试网络有一个运行的Wi-Fi接入点 ，该接入点连接到运行一组服务的网络 ，该服务被配置为模拟充电器所需的服务 。该网络具有一个DNS服务器 ，该网络有一个DNS服务器 ，它被配置为使用测试网络中的IP地址响应所有DNS A-record查询 。 在测试过程中 ，研究人员观察了DUT进行的DNS查询 ，并用其试图连接的所有观察到的主机名配置了DNS服务器 。此外 ，测试网络还包括一个web服务器 ，该服务器被配置为响应DUT提出的网络请求 。DUT已向以下域发出DNS请求：ba79k2rx5jru.chargepoint.com； homecharger.chargepoint.com； publish.chargepoint.com； 研究人员指出 ，由于TLS证书颁发机构不匹配，向web服务器发起的TLS连接无法建立 。强制执行TLS证书颁发机构匹配是一种安全优势 。 ChargePoint Home Flex通过SSH连接到TCP端口343上的服务器ba79k2rx5jru.ChargePoint.com 。该研究网络包括一个允许对任何用户进行身份验证的SSH服务器 。当充电器启动与测试网络中允许的SSH服务器的连接时，研究人员注意到DUT的SSH客户端启动了从SSH服务器转发到充电器上的TCP端口23的TCP端口 。这与卡巴斯基研究报告中提到的结果相吻合 。 ba79k2rx5jru.chargepoint.com homecharger.chargepoint.com publish.chargepoint.com 研究人员指出 ，由于TLS证书颁发机构不匹配 ，向web服务器发起的TLS连接无法建立 。强制执行TLS证书颁发机构匹配是一种安全优势 。 ChargePoint Home Flex在TCP端口343上通过SSH连接到服务器ba79k2rx5jru.chargepoint.com 。研究网络包括一个允许对任何用户进行身份验证的授权SSH服务器。当充电器启动连接到测试网络中的许可SSH服务器时 ，研究人员注意到来自DUT的SSH客户端启动了一个TCP端口 ，从SSH服务器返回到充电器上的TCP端口23 ，这与卡巴斯基研究报告中提到的结果相符 。 总结虽然这些可能不是ChargePoint Home Flex设备上唯一可用的攻击面 ，但它们代表了攻击者可能用来利用该设备的最可能途径。 文章翻译自 ：https://www.zerodayinitiative.com/blog/2023/9/7/looking-at-the-chargepoint-home-flex-threat-landscape如若转载，请注明原文地址 |
解决未安装音频输出设备的问题（如何在没有音频输出设备的情况下获得音频输出？）红米2怎么合并重复联系人？电脑连接宽带教程-一步步教你如何连接宽带网络（简单易懂的连接宽带教程，助您快速上网畅享互联网世界）三星ProC5（性能卓越，操作简便，带给你高效工作体验）轻松学会使用光盘重装系统的简易教程（从零开始，轻松重装系统的全程指南）一加系统和OPPO系统的优劣比较（一加系统与OPPO系统的性能、功能及用户体验对比）i54590处理器的性能及特点剖析（了解i54590处理器的主要特性及其在计算机领域的应用）蒙多打野效率如何？（分析蒙多打野的强势表现及优势）以讯景R7265显卡的性能和特点详解（高性价比的显卡选择，探究以讯景R7265的强大性能与独特特点）大庆移动光线50m（突破速度极限，大庆移动光线50m为你带来全新上网体验）网站建设源码库亿华云香港物理机云服务器企业服务器b2b信息平台
CPH-50 CPU板正面
CPH-50 CPU板背面
ChargePoint Home Flex计量板正面
ChargePoint Home Flex计量板背面