हुंडई आईवीआई सिस्टम के फर्मवेयर को ओपनएसएसएल मैनुअल की कुंजी से प्रमाणित किया गया था

Hyundai Ioniq SEL के मालिक ने लेखों की एक श्रृंखला प्रकाशित की है जिसमें बताया गया है कि कैसे वह Hyundai और Kia कारों में उपयोग किए जाने वाले D-Audio2V ऑपरेटिंग सिस्टम के आधार पर इंफोटेनमेंट सिस्टम (IVI) में उपयोग किए गए फर्मवेयर में बदलाव करने में सक्षम थे। यह पता चला कि डिक्रिप्शन और सत्यापन के लिए आवश्यक सभी डेटा इंटरनेट पर सार्वजनिक रूप से उपलब्ध था और इसे निर्धारित करने के लिए केवल कुछ Google प्रश्नों की आवश्यकता थी।

आईवीआई सिस्टम के लिए निर्माता द्वारा पेश किया गया फर्मवेयर अपडेट एक पासवर्ड के साथ एन्क्रिप्टेड ज़िप फ़ाइल में वितरित किया गया था, और फर्मवेयर की सामग्री को एईएस-सीबीसी एल्गोरिदम का उपयोग करके एन्क्रिप्ट किया गया था और आरएसए कुंजी के आधार पर डिजिटल हस्ताक्षर के साथ प्रमाणित किया गया था। ज़िप संग्रह के लिए पासवर्ड और updateboot.img छवि को डिक्रिप्ट करने के लिए AES कुंजी linux_envsetup.sh स्क्रिप्ट में पाई गई थी, जो कि वेबसाइट पर वितरित खुले D-Audio2V OS घटकों के साथ system_package पैकेज में स्पष्ट रूप में मौजूद थी। आईवीआई सिस्टम निर्माता।

हालाँकि, फ़र्मवेयर को संशोधित करने के लिए, डिजिटल हस्ताक्षर सत्यापन के लिए उपयोग की जाने वाली निजी कुंजी गायब थी। गौरतलब है कि आरएसए कुंजी गूगल सर्च इंजन द्वारा ढूंढी गई थी। शोधकर्ता ने पहले मिली एईएस कुंजी को इंगित करते हुए एक खोज अनुरोध भेजा और इस तथ्य पर प्रकाश डाला कि कुंजी अद्वितीय नहीं है और एनआईएसटी एसपी800-38ए दस्तावेज़ में उल्लिखित है। यह तर्क देते हुए कि आरएसए कुंजी को इसी तरह से उधार लिया गया था, शोधकर्ता को फर्मवेयर के साथ कोड में एक सार्वजनिक कुंजी मिली और Google पर इसके बारे में जानकारी खोजने की कोशिश की गई। क्वेरी से पता चला कि निर्दिष्ट सार्वजनिक कुंजी का उल्लेख ओपनएसएसएल मैनुअल के एक उदाहरण में किया गया था, जिसमें एक निजी कुंजी भी शामिल थी।

आवश्यक कुंजियाँ प्राप्त करने के बाद, शोधकर्ता फ़र्मवेयर में परिवर्तन करने और एक बैकडोर जोड़ने में सक्षम था, जिससे आईवीआई डिवाइस के सिस्टम वातावरण के सॉफ़्टवेयर शेल से दूरस्थ रूप से कनेक्ट करना संभव हो गया, साथ ही फ़र्मवेयर में अतिरिक्त एप्लिकेशन को एकीकृत करना संभव हो गया।

स्रोत: opennet.ru