Hyundai IVI સિસ્ટમના ફર્મવેરને OpenSSL મેન્યુઅલમાંથી કી સાથે પ્રમાણિત કરવામાં આવ્યું હતું

Hyundai Ioniq SEL ના માલિકે હ્યુન્ડાઈ અને Kia કારમાં વપરાતી D-Audio2V ઓપરેટિંગ સિસ્ટમ પર આધારિત ઈન્ફોટેનમેન્ટ સિસ્ટમ (IVI) માં ઉપયોગમાં લેવાતા ફર્મવેરમાં કેવી રીતે ફેરફાર કરવામાં સક્ષમ હતા તેનું વર્ણન કરતા લેખોની શ્રેણી પ્રકાશિત કરી છે. તે બહાર આવ્યું છે કે ડિક્રિપ્શન અને ચકાસણી માટે જરૂરી તમામ ડેટા ઇન્ટરનેટ પર સાર્વજનિક રૂપે ઉપલબ્ધ છે અને તેને નિર્ધારિત કરવા માટે માત્ર થોડી Google ક્વેરી જરૂરી છે.

IVI સિસ્ટમ માટે ઉત્પાદક દ્વારા ઓફર કરાયેલ ફર્મવેર અપડેટ પાસવર્ડ સાથે એન્ક્રિપ્ટેડ ઝિપ ફાઇલમાં વિતરિત કરવામાં આવ્યું હતું, અને ફર્મવેરના સમાવિષ્ટોને AES-CBC અલ્ગોરિધમનો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવ્યા હતા અને RSA કીના આધારે ડિજિટલ હસ્તાક્ષર સાથે પ્રમાણિત કરવામાં આવ્યા હતા. ઝિપ આર્કાઇવ માટેનો પાસવર્ડ અને updateboot.img ઇમેજને ડિક્રિપ્ટ કરવા માટેની AES કી linux_envsetup.sh સ્ક્રિપ્ટમાં મળી હતી, જે ઓપન D-Audio2V OS ઘટકો સાથે system_package પેકેજમાં સ્પષ્ટ સ્વરૂપમાં હાજર હતી, જે વેબસાઇટ પર વિતરિત કરવામાં આવી હતી. IVI સિસ્ટમ ઉત્પાદક.

જો કે, ફર્મવેરને સંશોધિત કરવા માટે, ડિજિટલ હસ્તાક્ષર ચકાસણી માટે ઉપયોગમાં લેવાતી ખાનગી કી ખૂટે છે. નોંધનીય છે કે RSA કી ગૂગલ સર્ચ એન્જિન દ્વારા મળી આવી હતી. સંશોધકે અગાઉ મળેલી AES કી દર્શાવતી શોધ વિનંતી મોકલી અને એ હકીકત સામે આવી કે કી અનન્ય નથી અને NIST SP800-38A દસ્તાવેજમાં તેનો ઉલ્લેખ છે. RSA કી એ જ રીતે ઉછીના લીધેલ હોવાનો તર્ક, સંશોધકને ફર્મવેર સાથેના કોડમાં એક સાર્વજનિક કી મળી અને Google પર તેની માહિતી શોધવાનો પ્રયાસ કર્યો. ક્વેરી દર્શાવે છે કે સ્પષ્ટ કરેલ સાર્વજનિક કીનો ઉલ્લેખ OpenSSL મેન્યુઅલના ઉદાહરણમાં કરવામાં આવ્યો હતો, જેમાં ખાનગી કી પણ સામેલ છે.

જરૂરી કીઓ પ્રાપ્ત કર્યા પછી, સંશોધક ફર્મવેરમાં ફેરફાર કરવામાં અને બેકડોર ઉમેરવામાં સક્ષમ હતો, જેનાથી IVI ઉપકરણના સિસ્ટમ પર્યાવરણના સોફ્ટવેર શેલ સાથે રિમોટલી કનેક્ટ થવાનું શક્ય બન્યું, તેમજ ફર્મવેરમાં વધારાની એપ્લિકેશનોને એકીકૃત કરવી.

સોર્સ: opennet.ru