Aucun objet connecté n'est à l'abri d'une faille de sécurité. Lionel Richard Saposnik a publié courant juillet, sur sailfow.com, un post montrant la vulnérabilité de certains chargeurs électriques pour les voitures : the hidden CCS2 attack surface on EV Chargers. Il explique qu'une borne de charge est aussi un port réseau. La faille est aussi simpliste qu'incompréhensible en 2026. "Nous avons trouvé des services SSH et Telnet exposés sur les chargeurs XCharge C6. Ils ont par défaut root:root".

Bref : un hacker peut utiliser un véhicule électrique compromis pour obtenir un contrôle total de la borne pour charger sans payer ou provoquer des dommages matériels. Il liste plusieurs scenarii :

- compromission des voitures : installation d'une porte dérobée durant le chargement

- brèche dans le réseau 

- manipulation des paramètres de la puissance délivrée et de la température de fonctionnement

- compromission des matériels connectés à la borne

Cette découverte montre la légèreté de certains constructeurs :

- SSH/Telnet ayant une simple adresse 0.0.0.0

- login et mot de passe par défaut root:root

- aucune authentification durcie : temps limite de connexion par exemple

- possibilité d'avoir la même vulnérabilité chez d'autres constructeurs de bornes

Il "suffit" de connecter le câble de la borne au matériel de hack simulant la présence physique d'un matériel, d'avoir accès à SSH et de s'authentifier... L'auteur dit que les constructeurs ont surtout travaillé sur la sécurité des communications backend tout laissant une surface d'attaque potentielle sur le chargeur proprement dit, par manque de tests ou de rigueur dans la conception. Il rappelle un principe simple : quand on connecte un véhicule électrique à la borne de recharge, une connexion IP est faite pour communiquer entre les deux matériels via le courant porteur (CPL). De facto, si cette connexion IP n'est pas sécurisée, on peut accéder directement aux services de la borne. 

Les conséquences d'une prise de contrôle peuvent être élevées :

- désactivation de la ventilation provoquant une surchauffe de l'installation

- manipulation de la puissance délivrée par la voiture 

- manipulation des données de chargement

- compromission d'un véhicule connecté

L'attaque nécessite un minimum de matériel : 

- Control Pilot 

- modem PLC

- une Pi ou équivalent

- accès physique à la borne et au connecteur de la borne

Coût total du hack : environ 130 $

4 étapes sont nécessaires :

1 / connexion du connecteur

2 / établissement de la connexion réseau

3 / Accès SSH

4 / compromission via le root shell

Pour en savoir plus : https://www.saiflow.com/blog/the-hidden-ccs2-attack-surface-on-ev-chargers