Chargeurs de voitures électriques : une faille SSH peut compromettre certains chargeurs

Introduction
Une faille critique a été découverte sur les chargeurs électriques XCharge C6, qui exposent des services SSH et Telnet avec les identifiants par défaut root:root, permettant à un hacker de prendre le contrôle total de la borne.

Points clés
- Accès non sécurisé : les chargeurs ouvrent un port réseau (0.0.0.0) avec SSH/Telnet accessibles sans authentification renforcée, rendant la prise de contrôle triviale dès qu’on branche un dispositif de hacking.
- Scénarios d’attaque : un véhicule compromis peut servir de porte dérobée pour désactiver la ventilation, manipuler la puissance ou la température, falsifier les données de charge et infecter d’autres équipements connectés.
- Coût et complexité faibles : avec un câble Control Pilot, un modem PLC, une petite carte (type Raspberry Pi) et un accès physique, l’attaque se réalise en quatre étapes pour environ 130 $, soulignant le manque de rigueur des constructeurs sur la sécurité du matériel.