Khaled Sarieddine

تفتقر نقاط نهاية WebSocket إلى آليات المصادقة المناسبة، مما يسمح للمهاجمين بانتحال صفة محطات الشحن. يمكن استغلال هذا الخلل للوصول غير المصرح به إلى البيانات الحساسة، وتنفيذ إجراءات غير مصرح بها، مما يؤدي إلى تصعيد الامتيازات، مما قد يعرض أمن النظام بأكمله للخطر.

تستخدم الخلفية (backend) لـ WebSocket معرّفات محطات الشحن لربط الجلسات بشكل فريد، لكنها تسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. يؤدي هذا التنفيذ إلى وجود معرّفات جلسات يمكن التنبؤ بها، مما قد يسمح لمستخدمين غير مصرح لهم بالمصادقة بصفتهم مستخدمين آخرين أو يمكّن جهة خبيثة من التسبب في حالة رفض الخدمة عن طريق إغراق الخادم الخلفي بطلبات جلسات صالحة.

تفتقر واجهة برمجة تطبيقات WebSocket إلى قيود على عدد طلبات المصادقة. وقد يتيح هذا الافتقار إلى تحديد معدل الطلبات للمهاجم شن هجمات رفض الخدمة أو هجمات القوة الغاشمة للحصول على وصول غير مصرح به.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطات الشحن بشكل عام عبر منصات الخرائط على الويب.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطة الشحن بشكل عام عبر منصات الخرائط على الويب. وقد يؤدي هذا التعرض إلى السماح بالوصول غير المصرح به أو إساءة استخدام خدمات محطة الشحن.

لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. وقد يؤدي هذا الافتقار إلى تحديد معدل الطلبات إلى تمكين المهاجم من شن هجمات «رفض الخدمة» عن طريق تعطيل أو تحويل مسار بيانات القياس عن بُعد الشرعية الخاصة بأجهزة الشحن. كما قد يسمح ذلك بشن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. تفتقر واجهة برمجة التطبيقات (API) إلى تحديد معدل طلبات المصادقة، مما قد يؤثر على عدد كبير من الأجهزة.

تستخدم الخلفية (Backend) لـ WebSocket معرّفات محطات الشحن لربط الجلسات، لكنها تسمح لعدة نقاط نهاية بالاتصال باستخدام معرّف الجلسة نفسه. ويؤدي ذلك إلى وجود معرّفات جلسات يمكن التنبؤ بها، مما يتيح اختطاف الجلسة أو التطفل عليها. يمكن لأي اتصال حديث أن يحل محل محطة شحن شرعية ويستقبل أوامر الخلفية الموجهة لتلك المحطة. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إغراق الخلفية بطلبات جلسات صالحة. تتضمن الثغرة الأمنية استخدام نفس معرّف الجلسة لنقاط نهاية متعددة، مما قد يسمح لمهاجم خبيث باعتراض الاتصالات مع محطات الشحن والتلاعب بها.

تفتقر نقاط نهاية WebSocket إلى آليات المصادقة المناسبة، مما يمكّن المهاجمين من انتحال هوية محطة الشحن دون إذن والتلاعب بالبيانات المرسلة إلى الخادم الخلفي. يمكن للمهاجم غير المصادق عليه الاتصال بنقطة نهاية OCPP WebSocket باستخدام معرّف محطة شحن معروف أو تم اكتشافه، ثم إصدار أو تلقي أوامر OCPP باعتباره شاحنًا شرعيًا. وقد يؤدي ذلك إلى تصعيد الامتيازات، والتحكم غير المصرح به في البنية التحتية للشحن، وتلف بيانات شبكة الشحن التي يتم الإبلاغ عنها إلى الخلفية. تسمح هذه المشكلة للمهاجمين بالانتحال غير المصرح به لمحطة الشحن والتلاعب بالبيانات المرسلة إلى الخلفية عبر نقطة نهاية OCPP WebSocket.

لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. قد يتيح هذا الافتقار إلى تقييد معدل الطلبات للمهاجمين شن هجمات رفض الخدمة، مما يؤدي إلى تعطيل أو تحويل البيانات القياسية المشروعة الخاصة بالمحمل. كما قد يتيح أيضًا شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطات الشحن بشكل عام عبر منصات الخرائط على الويب. ويُحتمل أن يتيح هذا التعرض الوصول غير المصرح به إلى محطات الشحن.

تفتقر نقاط نهاية WebSocket إلى المصادقة المناسبة، مما يسمح للمهاجمين بانتحال صفة محطات الشحن والتلاعب ببيانات الخلفية. يمكن للمهاجم غير المصادق عليه الاتصال بنقطة نهاية WebSocket OCPP باستخدام معرّف محطة شحن معروف أو تم اكتشافه، ثم إرسال أو استقبال أوامر OCPP بصفته محطة شحن شرعية. وقد يؤدي ذلك إلى تصعيد الامتيازات، والسيطرة غير المصرح بها على البنية التحتية للشحن، وتلف بيانات شبكة الشحن. تسمح هذه الثغرة للمهاجمين بالانتحال غير المصرح به لمحطة الشحن والتلاعب بالبيانات المرسلة إلى الخلفية عبر «نقطة نهاية WebSocket OCPP».

يستخدم الخادم الخلفي لـ WebSocket معرّفات محطات الشحن لربط الجلسات بشكل فريد، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة (session hijacking) أو التظليل (shadowing)، حيث يمكن لاتصال حديث أن يحل محل محطة تحميل شرعية ويتلقى أوامر من الخلفية موجهة إليها. وقد يؤدي ذلك إلى مصادقة مستخدم غير مصرح بها أو حالة رفض الخدمة، مما يثقل كاهل الخلفية بطلبات جلسات صالحة.

لا تضع واجهة برمجة تطبيقات WebSocket حدًا لعدد طلبات المصادقة. قد يسمح هذا الافتقار إلى الحد الأقصى لمعدل الطلبات لمهاجم بتنفيذ هجمات رفض الخدمة، عن طريق إخفاء أو تحويل البيانات القياسية المشروعة من المتصفح، أو شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة للاستغلال بسبب عدم وجود قيود على محاولات المصادقة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من الطلبات إلى نقطة النهاية `/websocket`، مما قد يؤدي إلى إثقال كاهل النظام وتعطيل الخدمات المشروعة. المعلمة المعرضة للخطر هي طلب المصادقة نفسه.

يستخدم البرنامج الخلفي معرّفات محطات الشحن لربط الجلسات بشكل فريد، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة أو استبدالها، حيث يحل اتصال جديد محل محطة شحن شرعية ويتلقى الأوامر الموجهة إلى الخلفية. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إثقال كاهل الخلفية بطلبات الجلسات. تؤثر هذه الثغرة الأمنية على ربط الجلسات من خلال معرّفات محطات الشحن ومعالجة الاتصالات المتعددة التي تستخدم نفس معرّف الجلسة.

لا تحتوي نقاط نهاية WebSocket على آليات مصادقة مناسبة، مما يسمح للمهاجمين غير المصادق عليهم بالاتصال والانتحال صفة محطات الشحن الشرعية. وهذا يتيح للمهاجمين إرسال أو استقبال أوامر OCPP، مما قد يؤدي إلى رفع مستوى الامتيازات، والسيطرة غير المصرح بها على البنية التحتية للشحن، وتلف بيانات شبكة الشحن المرسلة إلى الخلفية. يمكن للمهاجم الاتصال بنقطة نهاية WebSocket OCPP باستخدام معرّف محطة شحن معروف أو تم اكتشافه. تسمح هذه الثغرة الأمنية بالتلاعب بالبيانات المرسلة إلى الخلفية.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطات الشحن بشكل عام عبر منصات الخرائط على الويب. ويتيح هذا التعرض الوصول غير المصرح به إلى معلومات حساسة محتملة تتعلق بالبنية التحتية للشحن.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطات الشحن بشكل عام عبر منصات الخرائط على الويب. وقد يؤدي هذا التعرض إلى وصول غير مصرح به إلى خدمات محطات الشحن أو التلاعب بها.

يمكن الوصول إلى معرّفات المصادقة الخاصة بمحطات الشحن بشكل علني عبر منصات الخرائط على الويب. ويتيح هذا التعرض الوصول غير المصرح به إلى معلومات حساسة محتملة تتعلق بالبنية التحتية للشحن.

يقوم الخادم الخلفي لـ WebSocket بربط الجلسات باستخدام معرّفات محطات الشحن، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام معرّف الجلسة نفسه. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة أو التظليل. يمكن لاتصال حديث أن يحل محل محطة شحن شرعية ويتلقى الأوامر الموجهة إليها من الخلفية. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إثقال كاهل الخلفية بطلبات جلسات صالحة. يستخدم المكون المعرض للخطر `معرف الجلسة` لربط جلسات WebSocket. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة لاختطاف الجلسة.

لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. وقد يؤدي عدم وجود قيود على معدل الطلبات إلى تمكين المهاجم من شن هجمات رفض الخدمة، عن طريق إخفاء أو تحويل البيانات القياسية المشروعة الصادرة عن المتصفح. كما قد يتيح ذلك للمهاجمين شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. تتعرض نقاط نهاية واجهة برمجة التطبيقات (API) للاستغلال بسبب عدم وجود قيود على الطلبات. كما أن عملية `المصادقة` معرضة لمحاولات الهجوم بالقوة الغاشمة.