Lionel Richard recomande en conclusion : Les gestionnaires de flottes de véhicules électriques ne peuvent pas présumer que la sécurité du système dorsal protège leur parc. Le chargeur lui-même doit également valider le micrologiciel par cryptographie.

J'ai pas compris cette partie. On parlait de flotte de chargeurs, et maintenant on parle de flotte de véhicule. Où est le rapport avec les flottes de véhicules?

Leon.

Ces équipements seront soumis au Cyber Resilience Act qui rentre en vigueur le 11 décembre 2027 en Europe, pour être conforme et pouvoir déployer leurs bornes ils devront alors prouver qu'ils appliquent bien toutes pleins de mesures de cybersécurité, j'ose espérer qu'ils travaillent activement à renforcer leur distribution buildroot/yocto, l'amende pouvant aller jusqu'à 15 million ou 2.5% du CA mondial et la perte de la certification CE => impossible de vendre en Europe.
Si je comprends bien, ces bornes de recharge publiques seraient de catégorie I ou II et donc soumises à validation par un tiers, il n'y a aucun monde où ils passent les certifs avec root:root comme login:pass par défaut.

Les chargeurs XCharge C6 disposent d'une procédure de mise à jour de firmware non documentée, exploitable par des attaquants pour exécuter du code arbitraire sur les chargeurs XCharge à l'aide d'un simple fichier d'archive avec une validation MD5 uniquement, se faisant passer pour une mise à jour de firmware.



Lionel Richard a aussi constaté l'absence fréquente de contrôle d'accès adéquat sur les serveurs FTP gérés par les fournisseurs et les prestataires de services de recharge. Nombre d'entre eux utilisent un seul et même identifiant pour l'ensemble des bornes d'un parc. De plus, ces mêmes identifiants servent aux bornes elles-mêmes à télécharger les journaux de diagnostic, leur conférant des droits de lecture et d'écriture excessifs sur les répertoires du micrologiciel (et pouvant également altérer les données de journalisation d'autres bornes).

La chaîne d'attaque devient :


1. Compromis sur un chargeur (en se connectant sur le port de recharge physique avec root/root par exemple)
2. Extraire les identifiants FTP des fichiers de configuration ou des journaux du chargeur
3. Se connecter au serveur FTP avec des identifiants volés
4. Téléversez le firmware malveillant dans le répertoire des firmwares
5. Attendez que les autres chargeurs se mettent à jour, ou déclenchez des mises à jour via un CSMS compromis.
6. L'ensemble de la flotte compromise suite à une seule brèche initiale

Certains fournisseurs de recharge se rendent compte que les possibilités sont multiples, même avec une borne qui n'a pas root comme mot de passe SSH.

Lionel Richard recomande en conclusion : Les gestionnaires de flottes de véhicules électriques ne peuvent pas présumer que la sécurité du système dorsal protège leur parc. Le chargeur lui-même doit également valider le micrologiciel par cryptographie.

Ca a été testé le téléversement sur le serveur qui permettrait de corrompre les autres chargeurs qui téléchargeraient une version vérolée ou c'est une supposition ?

Car si des équipements que je connais mais qui ne sont pas des bornes de recharge, on peut changer le firmware du matériel via usb avec les bons accès sans pour autant téléverser le firmware sur le parc entier.