CVE-2022-0878
Açıklama
Elektrikli Araçlar (EV), DC hızlı şarj için yaygın olarak Combined Charging System (CCS) kullanmaktadır. Şarj Durumu (SoC) gibi önemli mesajları Elektrikli Araç Besleme Ekipmanı (EVSE) ile paylaşmak için CCS, HomePlug Green PHY (HPGP) güç hattı haberleşmesi (PLC) teknolojisi tarafından sağlanan yüksek bant genişlikli bir IP bağlantısı kullanır. Saldırı, araç ve şarj cihazı arasındaki gerekli kontrol iletişimini keserek şarj oturumlarının iptal olmasına neden olur. Saldırı, elektromanyetik girişim kullanılarak uzaktan kablosuz olarak gerçekleştirilebilir; bu da tekil araçların veya tüm filoların eş zamanlı olarak aksatılmasına olanak tanır. Ayrıca saldırı, hazır radyo donanımları ve minimum teknik bilgiyle düzenlenebilir. 1 W'lık bir güç bütçesiyle saldırı, yaklaşık 47 m mesafeden başarılı olmaktadır. İstismar edilen davranış, HomePlug Green PHY, DIN 70121 ve ISO 15118 standartlarının zorunlu bir parçasıdır ve bilinen tüm uygulamalar bu davranışı sergilemektedir. Elektrikli otomobillerin yanı sıra Brokenwire; bu standartları kullanan elektrikli gemileri, uçakları ve ağır hizmet araçlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| combined_charging_system_project combined_charging_system_firmware | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.