টেসলার অবকাঠামোর দুর্বলতার কারণে যে কোনো গাড়ির নিয়ন্ত্রণ পাওয়া সম্ভব হয়েছে।

প্রকাশিত সম্পর্কে তথ্য সমস্যা টেসলা নেটওয়ার্কে সুরক্ষা সংগঠিত করার ক্ষেত্রে, যা ভোক্তা গাড়ির সাথে যোগাযোগ করে এমন অবকাঠামোকে সম্পূর্ণরূপে আপস করা সম্ভব করে তুলেছে। বিশেষত, চিহ্নিত সমস্যাগুলি গাড়ির সাথে যোগাযোগের চ্যানেল বজায় রাখার জন্য এবং একটি মোবাইল অ্যাপ্লিকেশনের মাধ্যমে প্রেরণ করা কমান্ড পাঠানোর জন্য দায়ী সার্ভারে অ্যাক্সেস অর্জন করা সম্ভব করেছে।

ফলস্বরূপ, আক্রমণকারী টেসলা অবকাঠামোর মাধ্যমে যে কোনও গাড়ির তথ্য সিস্টেমে রুট অ্যাক্সেস পেতে সক্ষম হয়েছিল বা দূরবর্তীভাবে গাড়িতে নিয়ন্ত্রণ কমান্ড প্রেরণ করতে সক্ষম হয়েছিল। অন্যান্য জিনিসের মধ্যে, ইঞ্জিন শুরু করা এবং গাড়ির দরজা খোলার মতো কমান্ড পাঠানোর ক্ষমতা প্রদর্শন করা হয়েছিল। অ্যাক্সেস পাওয়ার জন্য, যা প্রয়োজন ছিল তা হল শিকারের গাড়ির ভিআইএন নম্বর সম্পর্কে জ্ঞান।

নিরাপত্তা গবেষক জেসন হিউজ 2017 সালের শুরুর দিকে দুর্বলতা চিহ্নিত করেছিলেন
(জেসন হিউজ), যিনি অবিলম্বে টেসলাকে সমস্যা সম্পর্কে অবহিত করেছিলেন এবং ঘটনার সাড়ে তিন বছর পরে তিনি যে তথ্য আবিষ্কার করেছিলেন তা প্রকাশ করেছিলেন। এটি উল্লেখ্য যে 2017 সালে টেসলা দুর্বলতার বিজ্ঞপ্তি পাওয়ার কয়েক ঘন্টার মধ্যে সমস্যাগুলি সমাধান করেছিল, যার পরে এটি তার অবকাঠামোর সুরক্ষাকে আমূলভাবে শক্তিশালী করেছিল। দুর্বলতা চিহ্নিত করার জন্য, গবেষককে 50 হাজার মার্কিন ডলার পুরস্কার দেওয়া হয়েছিল।

টেসলা অবকাঠামোর সমস্যাগুলির বিশ্লেষণ ওয়েবসাইট থেকে ডাউনলোড করার জন্য প্রস্তাবিত সরঞ্জামগুলির বিচ্ছিন্নকরণের সাথে শুরু হয়েছিল toolbox.teslamotors.com. service.teslamotors.com ওয়েবসাইটে একটি অ্যাকাউন্ট সহ টেসলা গাড়ির ব্যবহারকারীদের বিকাশকারীদের জন্য সমস্ত মডিউল ডাউনলোড করার সুযোগ দেওয়া হয়েছিল। মডিউলগুলিকে সবচেয়ে সহজ উপায়ে এনক্রিপ্ট করা হয়েছিল এবং এনক্রিপশন কীগুলি একই সার্ভার দ্বারা দেওয়া হয়েছিল।

পাইথন কোডে ফলাফল মডিউলগুলিকে ডিকম্পাইল করার পরে, গবেষক আবিষ্কার করেছিলেন যে কোডটিতে কোম্পানির অভ্যন্তরীণ নেটওয়ার্কে অবস্থিত বিভিন্ন টেসলা পরিষেবাগুলির জন্য এমবেডেড শংসাপত্র রয়েছে, যা VPN এর মাধ্যমে অ্যাক্সেস করা হয়েছিল। বিশেষ করে, কোডটিতে আমরা অভ্যন্তরীণ নেটওয়ার্কে অবস্থিত “dev.teslamotors.com” সাবডোমেনে হোস্টগুলির একটির ব্যবহারকারীর শংসাপত্র খুঁজে পেতে সক্ষম হয়েছি।

2019 অবধি, টেসলা পরিষেবাগুলির সাথে গাড়িগুলিকে সংযুক্ত করতে, প্রতিটি গাড়ির জন্য তৈরি করা কী ব্যবহার করে OpenVPN প্যাকেজের উপর ভিত্তি করে একটি VPN ব্যবহার করা হয়েছিল (পরে একটি ওয়েবসকেট-ভিত্তিক বাস্তবায়ন দ্বারা প্রতিস্থাপিত)। একটি মোবাইল অ্যাপ্লিকেশনের অপারেশন নিশ্চিত করতে, ব্যাটারি চার্জিং স্টেশনগুলির একটি তালিকা এবং অন্যান্য অনুরূপ পরিষেবাগুলি পেতে ভিপিএন ব্যবহার করা হয়েছিল৷ গবেষক ভিপিএন এর মাধ্যমে তার গাড়ী সংযোগ করার পরে অ্যাক্সেসযোগ্য নেটওয়ার্কটি স্ক্যান করার চেষ্টা করেছেন এবং দেখেছেন যে গ্রাহকদের কাছে অ্যাক্সেসযোগ্য সাবনেটটি টেসলার অভ্যন্তরীণ নেটওয়ার্ক থেকে পর্যাপ্তভাবে বিচ্ছিন্ন ছিল না। অন্যান্য জিনিসের মধ্যে, dev.teslamotors.com সাবডোমেনে একটি হোস্ট পৌঁছানোর যোগ্য ছিল, যার জন্য প্রমাণপত্র পাওয়া গেছে।

আপস করা সার্ভারটি একটি ক্লাস্টার ম্যানেজমেন্ট নোড হিসাবে পরিণত হয়েছিল এবং অন্যান্য সার্ভারগুলিতে অ্যাপ্লিকেশনগুলি সরবরাহ করার জন্য দায়ী ছিল। নির্দিষ্ট হোস্টে লগ ইন করার পরে, আমরা mothership.vn এবং firmware.vn সহ অভ্যন্তরীণ টেসলা পরিষেবাগুলির জন্য সোর্স কোডের অংশ পেতে সক্ষম হয়েছি, যা গ্রাহকের গাড়িতে কমান্ড প্রেরণ এবং ফার্মওয়্যার সরবরাহের জন্য দায়ী৷ PostgreSQL এবং MySQL DBMS অ্যাক্সেস করার জন্য পাসওয়ার্ড এবং লগইনগুলিও সার্ভারে পাওয়া গেছে। পথ ধরে, এটি দেখা গেল যে মডিউলগুলিতে পাওয়া শংসাপত্রগুলি ছাড়াই বেশিরভাগ উপাদানগুলিতে অ্যাক্সেস পাওয়া যেতে পারে; এটি প্রমাণিত হয়েছিল যে ক্লায়েন্টদের কাছে অ্যাক্সেসযোগ্য সাবনেট থেকে ওয়েব API-তে একটি HTTP অনুরোধ পাঠানোর জন্য এটি যথেষ্ট ছিল।

অন্যান্য জিনিসের মধ্যে, সার্ভারে একটি মডিউল পাওয়া গেছে, যার ভিতরে একটি ফাইল ছিল good.dev-test.carkeys.tar যা উন্নয়ন প্রক্রিয়া চলাকালীন ব্যবহৃত VPN কীগুলির সাথে ছিল৷ নির্দিষ্ট কীগুলি কাজ করছে বলে প্রমাণিত হয়েছে এবং আমাদের vpn.dev.teslamotors.com কোম্পানির অভ্যন্তরীণ ভিপিএন-এর সাথে সংযোগ করার অনুমতি দিয়েছে৷
মাদারশিপ পরিষেবা কোডটি সার্ভারে পাওয়া গেছে, যার অধ্যয়নের ফলে অনেকগুলি পরিচালনা পরিষেবার সংযোগ পয়েন্টগুলি নির্ধারণ করা সম্ভব হয়েছিল। এটি পাওয়া গেছে যে বিকাশকারীদের জন্য পাওয়া VPN কীগুলি ব্যবহার করে সংযুক্ত থাকলে এই ব্যবস্থাপনা পরিষেবাগুলির বেশিরভাগই যে কোনও গাড়িতে উপলব্ধ। পরিষেবাগুলির ম্যানিপুলেশনের মাধ্যমে, যে কোনও গাড়ির জন্য প্রতিদিন আপডেট হওয়া অ্যাক্সেস কীগুলি, সেইসাথে যে কোনও ক্লায়েন্টের শংসাপত্রের অনুলিপিগুলি বের করা সম্ভব হয়েছিল।

নির্দিষ্ট তথ্য ভিপিএন এর মাধ্যমে সংযোগ স্থাপন করা হয়েছে এমন যেকোনো গাড়ির আইপি ঠিকানা নির্ধারণ করা সম্ভব করেছে। যেহেতু vpn.dev.teslamotors.com সাবনেটটি ফায়ারওয়াল দ্বারা সঠিকভাবে আলাদা করা হয়নি, তাই সাধারণ রাউটিং ম্যানিপুলেশনের মাধ্যমে ক্লায়েন্টের পূর্বে প্রাপ্ত শংসাপত্রগুলি ব্যবহার করে রুট অধিকার সহ SSH এর মাধ্যমে ক্লায়েন্টের আইপিতে পৌঁছানো এবং তার গাড়ির সাথে সংযোগ করা সম্ভব হয়েছিল।

এছাড়াও, অভ্যন্তরীণ নেটওয়ার্কে ভিপিএন সংযোগের জন্য প্রাপ্ত পরামিতিগুলি ওয়েব API mothership.vn.teslamotors.com এর মাধ্যমে যে কোনও গাড়িতে অনুরোধ পাঠানো সম্ভব করেছিল, যা অতিরিক্ত প্রমাণীকরণ ছাড়াই গৃহীত হয়েছিল। উদাহরণস্বরূপ, পরীক্ষার সময় গাড়ির বর্তমান অবস্থানের সংকল্প প্রদর্শন করা, দরজাগুলি আনলক করা এবং ইঞ্জিন চালু করা সম্ভব হয়েছিল। গাড়ির ভিআইএন নম্বরটি একটি আক্রমণের লক্ষ্য নির্বাচন করতে একটি শনাক্তকারী হিসাবে ব্যবহৃত হয়।

উত্স: opennet.ru