CP 欺骗攻击靠精密电阻把 12V 拉到 9V 或 6V,模拟插枪和就绪。
光耦在这条链路上做隔离采样,但它的电流传输比(CTR)随温度漂移、随老化衰减,不同批次差异可达 ±50%。
一个伪造的 9V 信号经过光耦后,可能变成 8.2V 或 9.8V,直接撞上比较器的 7.5V 阈值边界,导致桩误判车端已就绪而提前送电。
光耦把清晰的电压台阶变成了模糊区间。
CP 线上的 1kHz PWM 占空比承载电流请求信息。
普通光耦的上升沿延迟在 5–20µs,会把 PWM 波形拉变形,让桩解码出的电流值和车端真实意图不一致。
攻击者甚至不需要电阻精度极高,只需让光耦进入非线性区,就能同时骗过电压检测和占空比解析。
比较器按固定电阻分压阈值做判决,本身无法被远程攻击篡改。
它分不清"真 9V"和"假 9V"是 CP 模拟协议的固有缺陷,但它至少不会主动放大或压缩信号。
比较器的误判,根源是光耦前端已经失真的输入。
比较器忠实地按剧本演戏,光耦却可能篡改剧本。在 CP 欺骗攻击链上,光耦的隔离非线性才是硬件层面最薄弱的识别节点。
芯橙科技出品的交流充电桩控制板,质优价美,欢迎咨询选购!
联系人: 深圳市芯橙科技有限公司
手机: 18025316892
电话: 0755-21010929
邮箱: shutao.chen@x-cheng.com
地址: 深圳市龙华区民治大道展滔科技大厦B座911