Уязвимостта в инфраструктурата на Tesla позволи да се получи контрол над всяка кола

Разкрити информация относно проблеми в организирането на защита в мрежата на Tesla, което направи възможно пълното компрометиране на инфраструктурата, която взаимодейства с потребителските автомобили. По-специално, идентифицираните проблеми позволиха да се получи достъп до сървъра, отговорен за поддържането на комуникационен канал с автомобили и изпращане на команди, предавани чрез мобилно приложение.

В резултат на това нападателят успява да получи root достъп до информационната система на всеки автомобил чрез инфраструктурата на Tesla или дистанционно да предава команди за управление на автомобила. Наред с други неща беше демонстрирана възможността за изпращане на команди като стартиране на двигателя и отключване на вратите на автомобила. За да получите достъп, всичко, което се изисква, е да знаете VIN номера на колата на жертвата.

Уязвимостта беше идентифицирана в началото на 2017 г. от изследователя по сигурността Джейсън Хюз
(Джейсън Хюз), който незабавно информира Тесла за проблемите и оповестява информацията, която открива едва три години и половина след инцидента. Отбелязва се, че Tesla през 2017 г. коригира проблемите в рамките на часове след получаване на уведомление за уязвимостта, след което радикално засили защитата на своята инфраструктура. За идентифициране на уязвимостта изследователят получи награда от 50 хиляди щатски долара.

Анализът на проблемите с инфраструктурата на Tesla започна с декомпилирането на инструментите, предлагани за изтегляне от уебсайта toolbox.teslamotors.com. Потребителите на автомобили Tesla с акаунт на уебсайта service.teslamotors.com получиха възможност да изтеглят всички модули за разработчици. Модулите бяха криптирани по най-простия начин, а ключовете за криптиране бяха дадени от същия сървър.

След като декомпилира получените модули в код на Python, изследователят открива, че кодът съдържа вградени идентификационни данни за различни услуги на Tesla, разположени във вътрешната мрежа на компанията, която е достъпна чрез VPN. По-специално, в кода успяхме да намерим потребителските идентификационни данни на един от хостовете в поддомейна „dev.teslamotors.com“, разположен във вътрешната мрежа.

До 2019 г. за свързване на автомобили към услугите на Tesla се използваше VPN, базиран на пакета OpenVPN (по-късно заменен от реализация, базирана на websocket), използвайки ключ, генериран за всяка кола. VPN се използва за осигуряване на работата на мобилно приложение, получаване на списък със станции за зареждане на батерии и други подобни услуги. Изследователят се опита да сканира достъпната мрежа след свързване на колата си чрез VPN и установи, че подмрежата, достъпна за клиентите, не е адекватно изолирана от вътрешната мрежа на Tesla. Освен всичко друго, хост в поддомейна dev.teslamotors.com беше достъпен, за който бяха намерени идентификационни данни.

Оказа се, че компрометираният сървър е възел за управление на клъстер и отговаря за доставянето на приложения до други сървъри. При влизане в посочения хост успяхме да получим част от изходния код за вътрешните услуги на Tesla, включително mothership.vn и firmware.vn, които отговарят за предаването на команди към колите на клиентите и доставянето на фърмуер. На сървъра бяха открити и пароли и данни за влизане за достъп до СУБД PostgreSQL и MySQL. По пътя се оказа, че достъпът до повечето компоненти може да бъде получен без идентификационните данни, намерени в модулите; оказа се, че е достатъчно да изпратите HTTP заявка към Web API от подмрежата, достъпна за клиентите.

Освен всичко друго, на сървъра беше открит модул, вътре в който имаше файл good.dev-test.carkeys.tar с VPN ключове, използвани по време на процеса на разработка. Посочените ключове се оказаха работещи и ни позволиха да се свържем с вътрешния VPN на компанията vpn.dev.teslamotors.com.
Кодът на услугата mothership също беше открит на сървъра, чието изследване направи възможно определянето на точки за свързване към много услуги за управление. Установено е, че повечето от тези услуги за управление са достъпни на всеки автомобил, ако са свързани с помощта на намерените VPN ключове за разработчици. Чрез манипулиране на услугите беше възможно да се извлекат ключове за достъп, актуализирани ежедневно за всяка кола, както и копия на идентификационните данни на всеки клиент.

Посочената информация позволява да се определи IP адреса на всеки автомобил, с който е установена връзка чрез VPN. Тъй като подмрежата vpn.dev.teslamotors.com не беше правилно разделена от защитната стена, чрез прости манипулации на маршрутизиране беше възможно да се достигне до IP адреса на клиента и да се свърже с колата му чрез SSH с root права, като се използват предварително получените идентификационни данни на клиента.

В допълнение, получените параметри за VPN връзка към вътрешната мрежа позволиха да се изпращат заявки до всякакви автомобили чрез Web API mothership.vn.teslamotors.com, които бяха приети без допълнителна автентификация. Например, по време на тестовете беше възможно да се демонстрира определянето на текущото местоположение на автомобила, отключването на вратите и стартирането на двигателя. VIN номерът на автомобила се използва като идентификатор за избор на цел за атака.

Източник: opennet.ru