EnBW spekuliert mit ihrem System darauf das kein anderes Fahrzeug die gleiche Mac Adresse hat. Prinzipiell ist das auch unwahrscheinlich, da es eine enorme Anzahl möglicher Adressen gibt und die Chance zufällig die gleiche zu haben bei quasi 0 liegt.
Aber jedes Gerät kann auch einfach eine eigene Adresse definieren, oder ein Hersteller die gleiche Adresse für alle Geräte festlegen. Es gibt da keinen Schutz oder Verschlüsselung irgendwelcher Art. Warum man das macht weiß wohl nur Mercedes, aber da liegt die Schwachstelle von EnBWs Ansatz.
Leider gibt es noch keine Vorgabe das die Hersteller ihre Plug and Charge Schnittstellen auch für andere Anbieter öffnen müssen. Dann wäre das Problem schon gelöst.