Mitloggen der CCS Kommunikation

[uhi]

Gerade probiert: Das Ermitteln der MAC-Adresse vom Fahrzeug geht auch ohne echte CCS-Ladesäule. Man muss lediglich dem Fahrzeug vorgaukeln, dass es mit einer Ladesäule verbunden ist, die digital kommunizieren kann. Dazu müssen wir auf dem CP-Kontakt im State B statt des PWM-Tastverhältnisses 20% (für 12A) das Tastverhältnis 5% (für "digitale Kommunikation") anlegen. Beispielsweise mit einer modifizierten AC-Ladebox, ähnlich zu https://www.instructables.com/Arduino-E ... g-Station/. Der Ioniq sendet daraufhin zyklisch auf der CP-Leitung Datenpakete, die wir mit dem oben beschriebenen Aufbau mitschneiden können. Laden tut er so natürlich nicht, da keiner eine Antwort auf seine Anfragen schickt.

[A.Q.]

Klasse, dass ihr euch da so reinhängt.

Seid ihr denn schon der Beantwortung der eigentlichen Frage näher gekommen, aus der das alles hier hervorgeht? Nämlich: Ändern die MEB-Modelle eigenständig ihre MAC-Adresse oder nicht?

[uhi]

Leider nur insofern näher gekommen, dass es nun "leicht" ist, die MAC zu lesen. Hab leider selber keinen Zugriff auf MEBs.

[GrillSgt]

@uhi, toll erklärt.
Im Grunde wäre der nächste Schritt, eine bekannte, für Autocharge freigeschaltete, MAC-Adresse einem anderen Fahrzeug beizubringen. Ob und wie leicht das geht, steht wie du schon sagtest einem anderen Blatt.

Aber, und das kann man denke ich auch nur immer wiederholen für alle nicht so technisch Versierten:
Die MAC-Adresse eines Geräts ist an und für sich halt auch kein Geheimnis. Sie ist für jedwede Art von Kommunikation in Computernetzwerken nötig. Jedes Smartphone, jeder Laptop usw. hat so eine (meist mehrere wg. RJ45 Anschluss, WLAN, Bluetooth) Adressen. Man kann sie sich völlig problemlos anzeigen lassen.

Und - bevor man sich jetzt verrückt macht wg. Autocharge - auch in Computernetzwerken, wird mitunter die MAC-Adresse verwendet um zu entscheiden ob ein Gerät eine Verbindung herstellen darf, oder eben nicht. Ja, das ist auch nicht wirklich sicher. Wird aber so praktiziert.

Was den Datenschutz angeht ist die Frage mitunter aber interessant. Letztlich könnte in einem gewissen Rahmen ein Bewegungsprofil eines Fahrzeugs erstellt werden. Nur anhand der Tatsache, dass ein Fahrzeug an eine DC-Ladestation angeschlossen war.

[Lizzard]

@uhi bist Du sicher das in den Daten die MAC zur Identifikation benutzt wird.
Ich kenne das nur vom Tesla der SWCAN (statt PLC) mit der AC Wallbox spricht und da wird die FIN geprüft und die MAC nur zur Übertragung genutzt (kann also beliebig sein). Der Tesla kann auch PLC aber an der Wallbox die ich habe kann ich das PLC nicht tracen.

[iOnier]

Es scheint ja EnBW Auto Charge mit Autos nicht zu funktionieren, die mit dynamischen MAC-Adressen arbeiten (z. B. MEB), wenn ich das richtig mitgeschnitten habe Das wäre zumindest schon mal ein recht deutlicher Hinweis.

Wer sich traut, etwas tiefer in die Hardware seines Autos einzugreifen, der könnte in die Datenkommunikation zwischen dem entsprechenden zentralen Steuergerät und dem PLC-Device für den CCS-Port einen RasPi o. ä. als "man in the middle" einschleifen, der den Datenverkehr abfängt, MAC-Adresse und / oder VIN nach Belieben einsetzt und dann alles ansonsten unverändert weiterreicht. Großartig verschlüsselt scheint das ja nicht zu sein.

[LeakMunde]

Die Funktionsweise von Autocharge ist hier beschrieben.

[iOnier]

Ah, danke. Wusste nicht, dass das "offen" ist

[marxx]

Ach, das ist ja lustig mit dem Autocharge und der MAC-Adresse

Die MAC-Adresse vom BMW "LIM" (Lade Infrastruktur Modul, das Steuergerät welches für die CCS Kommunikation verantwortlich ist) ist auf dem Gehäuse vom "LIM" aufgedruckt

Da lohnt es sich doch mal so ein Carsharing i3 auszuleihen ...



marxx

Wenn der Carsharing i3 nicht bei ENBW oder Fastned als Autocharge Fahrzeug angemeldet ist dann bringt es dir überhaupt nichts dessen MAC Adresse zu kennen.
Außerdem mußt du noch wissen wie man die MAC Adresse bei einem anderen Fahrzeug ändert.