ટેસ્લાના ઇન્ફ્રાસ્ટ્રક્ચરમાં નબળાઈએ કોઈપણ કાર પર નિયંત્રણ મેળવવાનું શક્ય બનાવ્યું.

જાહેર કર્યું વિશે માહિતી સમસ્યાઓ ટેસ્લા નેટવર્કમાં સંરક્ષણનું આયોજન કરવામાં, જેણે ગ્રાહક કાર સાથે ક્રિયાપ્રતિક્રિયા કરતા ઇન્ફ્રાસ્ટ્રક્ચર સાથે સંપૂર્ણપણે સમાધાન કરવાનું શક્ય બનાવ્યું. ખાસ કરીને, ઓળખાયેલી સમસ્યાઓએ કાર સાથે સંચાર ચેનલ જાળવવા અને મોબાઇલ એપ્લિકેશન દ્વારા પ્રસારિત આદેશો મોકલવા માટે જવાબદાર સર્વરની ઍક્સેસ મેળવવાનું શક્ય બનાવ્યું.

પરિણામે, હુમલાખોર ટેસ્લા ઈન્ફ્રાસ્ટ્રક્ચર દ્વારા કોઈપણ કારની માહિતી પ્રણાલીમાં રૂટ એક્સેસ મેળવવામાં અથવા કારને રિમોટલી કંટ્રોલ કમાન્ડ ટ્રાન્સમિટ કરવામાં સફળ રહ્યો. અન્ય વસ્તુઓમાં, એન્જિન શરૂ કરવા અને કારના દરવાજા ખોલવા જેવા આદેશો મોકલવાની ક્ષમતા દર્શાવવામાં આવી હતી. ઍક્સેસ મેળવવા માટે, જે જરૂરી હતું તે પીડિતની કારના VIN નંબરનું જ્ઞાન હતું.

સુરક્ષા સંશોધક જેસન હ્યુજીસ દ્વારા 2017ની શરૂઆતમાં નબળાઈ ઓળખવામાં આવી હતી
(જેસન હ્યુજીસ), જેમણે તરત જ ટેસ્લાને સમસ્યાઓ વિશે જાણ કરી અને ઘટનાના સાડા ત્રણ વર્ષ પછી જ શોધેલી માહિતી જાહેર કરી. નોંધનીય છે કે 2017 માં ટેસ્લાએ નબળાઈની સૂચના પ્રાપ્ત કર્યાના કલાકોમાં જ સમસ્યાઓનું નિરાકરણ કર્યું હતું, જે પછી તેણે તેના ઈન્ફ્રાસ્ટ્રક્ચરના રક્ષણને ધરમૂળથી મજબૂત બનાવ્યું હતું. નબળાઈને ઓળખવા માટે, સંશોધકને 50 હજાર યુએસ ડોલરનું ઈનામ આપવામાં આવ્યું હતું.

ટેસ્લા ઈન્ફ્રાસ્ટ્રક્ચર સાથેની સમસ્યાઓનું વિશ્લેષણ વેબસાઈટ પરથી ડાઉનલોડ કરવા માટે ઓફર કરેલા ટૂલ્સના વિઘટન સાથે શરૂ થયું. toolbox.teslamotors.com. વેબસાઇટ service.teslamotors.com પર એકાઉન્ટ ધરાવતા ટેસ્લા કારના વપરાશકર્તાઓને વિકાસકર્તાઓ માટેના તમામ મોડ્યુલ ડાઉનલોડ કરવાની તક આપવામાં આવી હતી. મોડ્યુલો સૌથી સરળ રીતે એન્ક્રિપ્ટ કરવામાં આવ્યા હતા, અને એન્ક્રિપ્શન કી સમાન સર્વર દ્વારા આપવામાં આવી હતી.

પરિણામી મોડ્યુલોને પાયથોન કોડમાં ડિકમ્પાઈલ કર્યા પછી, સંશોધકે શોધ્યું કે કોડમાં કંપનીના આંતરિક નેટવર્ક પર સ્થિત વિવિધ ટેસ્લા સેવાઓ માટે એમ્બેડેડ ઓળખપત્રો છે, જે VPN દ્વારા એક્સેસ કરવામાં આવ્યા હતા. ખાસ કરીને, કોડમાં અમે આંતરિક નેટવર્ક પર સ્થિત "dev.teslamotors.com" સબડોમેનમાં હોસ્ટમાંથી એકના વપરાશકર્તા ઓળખપત્રો શોધવામાં સક્ષમ હતા.

2019 સુધી, ટેસ્લા સેવાઓ સાથે કારને જોડવા માટે, દરેક કાર માટે જનરેટ કરાયેલ કીનો ઉપયોગ કરીને OpenVPN પેકેજ પર આધારિત VPN નો ઉપયોગ કરવામાં આવ્યો હતો (બાદમાં વેબસોકેટ-આધારિત અમલીકરણ દ્વારા બદલવામાં આવ્યો હતો). VPN નો ઉપયોગ મોબાઇલ એપ્લિકેશનના સંચાલનને સુનિશ્ચિત કરવા, બેટરી ચાર્જિંગ સ્ટેશનોની સૂચિ મેળવવા અને અન્ય સમાન સેવાઓ માટે કરવામાં આવ્યો હતો. સંશોધકે તેની કારને VPN દ્વારા કનેક્ટ કર્યા પછી સુલભ નેટવર્કને સ્કેન કરવાનો પ્રયાસ કર્યો અને જાણવા મળ્યું કે ગ્રાહકો માટે સુલભ સબનેટ ટેસ્લાના આંતરિક નેટવર્કથી પર્યાપ્ત રીતે અલગ નથી. અન્ય વસ્તુઓની સાથે, dev.teslamotors.com સબડોમેનમાં એક હોસ્ટ પહોંચી શકાય તેવું હતું, જેના માટે ઓળખપત્રો મળી આવ્યા હતા.

ચેડા થયેલ સર્વર ક્લસ્ટર મેનેજમેન્ટ નોડ હોવાનું બહાર આવ્યું છે અને તે અન્ય સર્વર્સ પર એપ્લિકેશન પહોંચાડવા માટે જવાબદાર છે. ઉલ્લેખિત હોસ્ટમાં લૉગ ઇન કરવા પર, અમે મધરશિપ.વીએન અને ફર્મવેર.વીએન સહિતની આંતરિક ટેસ્લા સેવાઓ માટેના સ્ત્રોત કોડનો ભાગ મેળવવામાં સક્ષમ હતા, જે ગ્રાહકની કારને આદેશો મોકલવા અને ફર્મવેર પહોંચાડવા માટે જવાબદાર છે. પોસ્ટગ્રેએસક્યુએલ અને માયએસક્યુએલ ડીબીએમએસને ઍક્સેસ કરવા માટેના પાસવર્ડ્સ અને લોગિન પણ સર્વર પર મળી આવ્યા હતા. રસ્તામાં, તે બહાર આવ્યું કે મોડ્યુલોમાં મળેલા ઓળખપત્રો વિના મોટાભાગના ઘટકોની ઍક્સેસ મેળવી શકાય છે; તે બહાર આવ્યું છે કે તે ક્લાયંટ માટે સુલભ સબનેટમાંથી વેબ API પર HTTP વિનંતી મોકલવા માટે પૂરતું હતું.

અન્ય વસ્તુઓની સાથે, સર્વર પર એક મોડ્યુલ જોવા મળ્યું હતું, જેની અંદર એક ફાઇલ હતી good.dev-test.carkeys.tar જે વિકાસ પ્રક્રિયા દરમિયાન ઉપયોગમાં લેવાતી VPN કી સાથે હતી. ઉલ્લેખિત કીઓ કામ કરતી હોવાનું બહાર આવ્યું અને અમને કંપની vpn.dev.teslamotors.com ના આંતરિક VPN સાથે કનેક્ટ કરવાની મંજૂરી આપી.
સર્વર પર મધરશિપ સર્વિસ કોડ પણ જોવા મળ્યો હતો, જેના અભ્યાસથી ઘણી વ્યવસ્થાપન સેવાઓ માટે કનેક્શન પોઇન્ટ નક્કી કરવાનું શક્ય બન્યું હતું. એવું જાણવા મળ્યું કે આમાંની મોટાભાગની મેનેજમેન્ટ સેવાઓ કોઈપણ કાર પર ઉપલબ્ધ છે, જો વિકાસકર્તાઓ માટે મળેલી VPN કીનો ઉપયોગ કરીને કનેક્ટ કરેલ હોય. સેવાઓની હેરફેર દ્વારા, કોઈપણ કાર માટે દરરોજ અપડેટ થતી એક્સેસ કી તેમજ કોઈપણ ક્લાયન્ટના ઓળખપત્રની નકલો કાઢવાનું શક્ય હતું.

ઉલ્લેખિત માહિતીએ કોઈપણ કારનું IP સરનામું નક્કી કરવાનું શક્ય બનાવ્યું કે જેની સાથે VPN દ્વારા કનેક્શન સ્થાપિત થયું હતું. vpn.dev.teslamotors.com સબનેટને ફાયરવોલ દ્વારા યોગ્ય રીતે અલગ કરવામાં આવ્યું ન હોવાથી, સરળ રૂટીંગ મેનિપ્યુલેશન્સ દ્વારા ક્લાયંટના અગાઉ મેળવેલા ઓળખપત્રોનો ઉપયોગ કરીને, રૂટ અધિકારો સાથે SSH દ્વારા ક્લાયંટના IP સુધી પહોંચવું અને તેની કાર સાથે કનેક્ટ કરવું શક્ય હતું.

આ ઉપરાંત, આંતરિક નેટવર્ક સાથેના VPN કનેક્શન માટે મેળવેલ પરિમાણોએ વેબ API mothership.vn.teslamotors.com દ્વારા કોઈપણ કારને વિનંતીઓ મોકલવાનું શક્ય બનાવ્યું, જે વધારાના પ્રમાણીકરણ વિના સ્વીકારવામાં આવી હતી. ઉદાહરણ તરીકે, પરીક્ષણો દરમિયાન કારના વર્તમાન સ્થાનના નિર્ધારણનું નિદર્શન કરવું, દરવાજા ખોલવા અને એન્જિન શરૂ કરવું શક્ય હતું. હુમલાના લક્ષ્યને પસંદ કરવા માટે વાહનના VIN નંબરનો ઉપયોગ ઓળખકર્તા તરીકે થાય છે.

સોર્સ: opennet.ru