Фърмуерът на системата Hyundai IVI беше сертифициран с ключа от ръководството за OpenSSL

Собственикът на Hyundai Ioniq SEL публикува серия от статии, описващи как е успял да направи промени във фърмуера, използван в информационно-развлекателната система (IVI), базиран на операционната система D-Audio2V, използвана в автомобили Hyundai и Kia. Оказа се, че всички данни, необходими за декриптиране и проверка, са публично достъпни в интернет и са необходими само няколко заявки в Google, за да бъдат определени.

Актуализацията на фърмуера, предлагана от производителя за системата IVI, беше доставена в zip файл, криптиран с парола, а съдържанието на самия фърмуер беше криптирано с помощта на алгоритъма AES-CBC и сертифицирано с цифров подпис, базиран на RSA ключове. Паролата за zip архива и AES ключът за дешифриране на изображението updateboot.img бяха открити в скрипта linux_envsetup.sh, който присъстваше в ясен вид в пакета system_package с отворени компоненти на D-Audio2V OS, разпространен на уебсайта на Производител на IVI система.

Въпреки това, за да се модифицира фърмуера, частният ключ, използван за проверка на цифровия подпис, липсваше. Трябва да се отбележи, че RSA ключът е намерен от търсачката на Google. Изследователят изпрати заявка за търсене, посочвайки намерения по-рано AES ключ и се натъкна на факта, че ключът не е уникален и се споменава в документа NIST SP800-38A. Разсъждавайки, че ключът RSA е бил заимстван по подобен начин, изследователят откри публичен ключ в кода, придружаващ фърмуера, и се опита да намери информация за него в Google. Заявката показа, че посоченият публичен ключ е споменат в пример от ръководството за OpenSSL, което също включва частен ключ.

След като получи необходимите ключове, изследователят успя да направи промени във фърмуера и да добави задна врата, което направи възможно дистанционното свързване към софтуерната обвивка на системната среда на IVI устройството, както и интегрирането на допълнителни приложения във фърмуера.

Източник: opennet.ru