Warnung vor EnBW AutoCharge mit EQA Profil

Unglaublich. Drück die Daumen das es gut geht

Der Andimp3 hat vor einem Monat vor genau einem solchen möglichen Szenario gewarnt

Das Wort "Protokoll" ist für das was EnBW da beim AutoCharge macht schon übertriebn. Die nehmen die Mac-Adresse welche das Fahrzeug (aktuell) hat aus und schauen ob diese mit einem Ladekonto verknüpft ist.

Vermutlich warst Du aktuelle der Letzte welcher sein EnBW-Konto mit dieser Mac-Adresse verknüpft hat und nun wird alles auf Dich gebucht was sich mit dieser Mac-Adresse und Autocharge anmeldet.

Beim Plug&Charge hingegen findet ein verschlüsselter Austausch von Zertifikaten zwischen Fahrzeug und Ladeanbieter statt welche zueinander passen müssen.

Der Hintergrund warum Kfz-Hersteller wechselnde Mac-Adressen im Fahrzeug verwenden liegt vermutlich im Bereich Datensicherheit

EnBW widerum wird wissen welche Fahrzeuge ne feste Mac-Adresse haben und hält es für ne gute Idee diese zu nutzen. Aber so richtig prüfen tun die das scheinbar (zumindest in der Vergangenheit) auch nicht denn in 2023 hatten die irgendwann den Smart #1 in der App für AutoCharge fregegeben und dann stellte sich heraus dass auch der wechselnde Mac-Adresse verwendet worauf er wieder rausgenommen wurde.

EnBW spekuliert mit ihrem System darauf das kein anderes Fahrzeug die gleiche Mac Adresse hat. Prinzipiell ist das auch unwahrscheinlich, da es eine enorme Anzahl möglicher Adressen gibt und die Chance zufällig die gleiche zu haben bei quasi 0 liegt.

Aber jedes Gerät kann auch einfach eine eigene Adresse definieren, oder ein Hersteller die gleiche Adresse für alle Geräte festlegen. Es gibt da keinen Schutz oder Verschlüsselung irgendwelcher Art. Warum man das macht weiß wohl nur Mercedes, aber da liegt die Schwachstelle von EnBWs Ansatz.

Leider gibt es noch keine Vorgabe das die Hersteller ihre Plug and Charge Schnittstellen auch für andere Anbieter öffnen müssen. Dann wäre das Problem schon gelöst.

Zitat von Javelin89

EnBW spekuliert mit ihrem System darauf das kein anderes Fahrzeug die gleiche Mac Adresse hat. Prinzipiell ist das auch unwahrscheinlich, da es eine enorme Anzahl möglicher Adressen gibt und die Chance zufällig die gleiche zu haben bei quasi 0 liegt.

Aber jedes Gerät kann auch einfach eine eigene Adresse definieren, oder ein Hersteller die gleiche Adresse für alle Geräte festlegen. Es gibt da keinen Schutz oder Verschlüsselung irgendwelcher Art. Warum man das macht weiß wohl nur Mercedes, aber da liegt die Schwachstelle von EnBWs Ansatz.

Leider gibt es noch keine Vorgabe das die Hersteller ihre Plug and Charge Schnittstellen auch für andere Anbieter öffnen müssen. Dann wäre das Problem schon gelöst.

Die Spekulation von EnBW ist schon plausibel und wäre im Netzwerkbereich protokollkonform. Zwar kann man Mac-Adressen recht leicht "spoofen", aber es ist nicht so, dass Hersteller zufällig Nummer vergeben (dürfen). Sie reservieren Bereiche bei IEEE und vergeben die Nummern dann systematisch und eindeutig. Auch in vielen Firmennetzwerken werden die Geräte basierend auf Mac-Adressen zum Netzwerk zugelassen (zB floating-desk-arrangements mit Ethernetanschluss).

Da ja scheinbar verschiedene andere Autos identifiziert wurden, ist die Erklärung vermutlich auch komplizierter.

Zitat von sesc

Da ja scheinbar verschiedene andere Autos identifiziert wurden, ist die Erklärung vermutlich auch komplizierter.

Wenn es jedoch rollierende MAC Adressen sind, bewegt sich der Hersteller in seinen Adressraum, dadurch kann es schon zu Dopplungen der MAC Adresse kommen.

Da die Autos eher unwahrscheinlich im selben Netz unterwegs sind, wird es dazu auch keine Prüfung für geben.

Zum MB Server wird eher ein Token oder ID genutzt.