Messages récents

Pages: 1 2 3 4 [5] 6 7 8 9 10
41
Une foi connectée avec root / root, on a accès au Linux de la station de recharge avec les droits root et on peut donc l'infecter et modifier son fonctionnement.



Que peut faire un acteur malveillant ?
Une fois qu'un attaquant a pris le contrôle total du DCB du chargeur, les principaux scénarios d'attaque décrits ci-dessous se produisent :




L'attaquant a besoin de matériel compatible CCS2 :
- Commande CP (Control Pilot) - Capacité à ramener la tension CP à 9V/6V [~5-10$]
- Modem PLC - Appareil compatible HomePlug Green PHY (par exemple, QCA7000/QCA7005) [70 $]
- Mini-ordinateur - Raspberry Pi [~50$]
- Accès physique - 2 fils se connectant à la prise de charge CCS2
Coût total du matériel : 130 $


42
La faible sécurité logicielle de certaines bornes de recharges pour véhicule électrique

Savez-vous que votre voiture parle avec la borne de recharge rapide en IPv6 ?



Je découvre que les bornes de recharge rapide dialoguent avec la voiture via CPL sur deux broches du connecteur CCS2 avec le protocole IPv6.

Quand vous clipsez le pistolet dans la trappe, votre bagnole et la borne montent une liaison IPv6 entre elles, par courant porteur, sur deux broches du connecteur CCS2. Cela utilise la norme ISO 15118 pour négocier les caractéristiques de la recharge, température et prix du kWh.

Lionel Richard Saposnik a trouvé sur une borne rapide XCharge C6, un service SSH (Dropbear) qui écoute sur le port 22 et un Telnet (BusyBox) sur le port 23. Et le login c'est root et le mot de passe c'est "root". Il expose les probléme dans deux articles en anglais : The Hidden CCS2 Attack Surface on EV Chargers et RCE by Design: When Firmware Updates Become the Attack que je résume ci-dessous.

Outre le mot de passe faible, l'autre problème, c'est d'écouter sur toutes les interfaces réseau de la machine (can0 pour le bus CAN interne, eth0 pour le réseau de management et surtout qca0 et qca1, les deux modems courant porteur des deux pistolets de charge qui est accessible à un bidouilleur).


43
Orange fibre Actus Orange / Firmware LB7W7
« Dernier message par Hugues le Hier à 10:38:04 »
Merci d'arrêter les signalements a la modération en boucle pour des messages qui ne sont pas contraires à la charte.
44
Orange fibre Actus Orange / Firmware LB7W7
« Dernier message par Mogette le Hier à 10:26:04 »
Passage en auto cette nuit au G03.R08.C03_00

Onglet CGN présent et je suis un dual stack

Tests de débit légèrement moins bon qu'avant. Je perds environ 250 à 300 méga en test ipv4.
45
Honnêtement sur ces petits extraits, je trouve ça très drôle et je suis aussi sérieusement impressionné par ses talents d'acteur.
46
Bonjour à tous, 

J’ai réussi à passer mon HG8010H en mode common, j’ai donc accès au changement de S/N. Mais lorsque je le remplace et que je valide, il remet l’ancien d’origine... 
Quelqu’un pourrait m’expliquer, merci. 
47
Surtout certaines personnes dans les réponses sur X n'ont pas compris que ce de l'humour et qui prennent tout au premier degré.

Par exemple quand la maîtresse de petite section de maternelle répond "mais Xavier, le marché est déjà trusté par les lobbies, les corporatistes, sans parler de l'opérateur historique, tu n'y arriveras pas. C'est impossible !" on voit bien que ce de l'humour, mais il faut un peu de réflexion pour réfléchir à l'age qu'avait Xavier, car la réponse pourrait être pertinente en école d'ingénieur.

Cet humour est une façon de cultiver sa différence, il y a peu d'autres milliardaires qui font ça.
48
profile Présentations / Bonjour a tous 😊
« Dernier message par CRAZYCAT le Hier à 09:55:46 »
Bonjour,

Moi, c’est CRAZYCAT, admin réseau chez Stellantis, et j’adore bidouiller en informatique.
Je suis votre forum depuis plus de deux ans et j’ai décidé de m’investir davantage.
Merci beaucoup.
49
Oui tkt, on a gagné tous les procès :)

Mais quand ton service juridique épluche des centaines (milliers?) de conseils municiaux parce qu'il est mauvais perdant, désolé, il y a clairement un acharnement et des moyens disproportionnés qui sont engagés.

Au bout d'un moment, faut admettre que t'as rien foutu pour notre territoire, et que tu peux pas venir comme une fleur "oh je vais déployer" après notre annonce, et nous empêcher de le faire ! Ca reste un concurrent, un confrère mais j'ai l'impression qu'ils se réduisent aux 3 premières lettres à force.

J'imagine sans mal qu'avec l'ouverture commerciale d'Hatrize et de Fléville-Lixières, la photocopieuse doit beaucoup travailler chez eux là  :)

Mon père a travaillé longtemps à Rombas, soit disant ville Internet (avec le panneau à l'entrée), ça faisait de la peine de voir son débit! Et surtout la qualité, il a longtemps dû avoir une 2ème ligne (en 56K  ::) ) pour gérer la télétransmission qui merdait plein tube avec sa Livebox (là je ne connais pas la raison, faute d'Orange ou pas, je ne sais pas)... Et ce jusque quasi 2010, quand il a quitté le coin...
50
L'humour de ce Xavier Niel est spécial. Perso, je ne le trouve pas drôle, c'est plutôt ridicule comme humour, mais ça n'est que mon avis.

Leon.
Pages: 1 2 3 4 [5] 6 7 8 9 10