टेस्ला के बुनियादी ढांचे में एक कमज़ोरी ने किसी भी कार पर नियंत्रण हासिल करना संभव बना दिया।

खुलासा के बारे में जानकारी समस्या टेस्ला नेटवर्क में सुरक्षा के आयोजन में, जिसने उपभोक्ता कारों के साथ संपर्क करने वाले बुनियादी ढांचे से पूरी तरह समझौता करना संभव बना दिया। विशेष रूप से, पहचानी गई समस्याओं ने कारों के साथ संचार चैनल बनाए रखने और मोबाइल एप्लिकेशन के माध्यम से प्रेषित कमांड भेजने के लिए जिम्मेदार सर्वर तक पहुंच प्राप्त करना संभव बना दिया।

परिणामस्वरूप, हमलावर टेस्ला इन्फ्रास्ट्रक्चर के माध्यम से किसी भी कार की सूचना प्रणाली तक रूट पहुंच प्राप्त करने या कार पर नियंत्रण आदेशों को दूरस्थ रूप से प्रसारित करने में कामयाब रहा। अन्य बातों के अलावा, इंजन शुरू करने और कार के दरवाजे खोलने जैसे आदेश भेजने की क्षमता का प्रदर्शन किया गया। पहुंच प्राप्त करने के लिए, केवल पीड़ित की कार के वीआईएन नंबर का ज्ञान आवश्यक था।

सुरक्षा शोधकर्ता जेसन ह्यूजेस द्वारा 2017 की शुरुआत में भेद्यता की पहचान की गई थी
(जेसन ह्यूजेस), जिन्होंने तुरंत टेस्ला को समस्याओं के बारे में सूचित किया और घटना के साढ़े तीन साल बाद ही उन्हें जो जानकारी मिली, उसे सार्वजनिक कर दिया। यह ध्यान देने योग्य है कि टेस्ला ने 2017 में भेद्यता की सूचना मिलने के कुछ घंटों के भीतर समस्याओं को ठीक कर दिया, जिसके बाद इसने अपने बुनियादी ढांचे की सुरक्षा को मौलिक रूप से मजबूत किया। भेद्यता की पहचान करने के लिए शोधकर्ता को 50 हजार अमेरिकी डॉलर का इनाम दिया गया।

टेस्ला बुनियादी ढांचे की समस्याओं का विश्लेषण वेबसाइट से डाउनलोड करने के लिए पेश किए गए टूल के विघटन के साथ शुरू हुआ टूलबॉक्स.teslamotors.com. वेबसाइट service.teslamotors.com पर अकाउंट वाले टेस्ला कारों के उपयोगकर्ताओं को डेवलपर्स के लिए सभी मॉड्यूल डाउनलोड करने का अवसर दिया गया था। मॉड्यूल को सबसे सरल तरीके से एन्क्रिप्ट किया गया था, और एन्क्रिप्शन कुंजी उसी सर्वर द्वारा दी गई थी।

परिणामी मॉड्यूल को पायथन कोड में विघटित करने के बाद, शोधकर्ता ने पाया कि कोड में कंपनी के आंतरिक नेटवर्क पर स्थित विभिन्न टेस्ला सेवाओं के लिए एम्बेडेड क्रेडेंशियल्स थे, जिन्हें वीपीएन के माध्यम से एक्सेस किया गया था। विशेष रूप से, कोड में हम आंतरिक नेटवर्क पर स्थित "dev.teslamotors.com" उपडोमेन में से एक होस्ट के उपयोगकर्ता क्रेडेंशियल ढूंढने में सक्षम थे।

2019 तक, कारों को टेस्ला सेवाओं से जोड़ने के लिए, प्रत्येक कार के लिए उत्पन्न कुंजी का उपयोग करके ओपनवीपीएन पैकेज पर आधारित एक वीपीएन का उपयोग किया गया था (बाद में वेबसॉकेट-आधारित कार्यान्वयन द्वारा प्रतिस्थापित किया गया)। वीपीएन का उपयोग मोबाइल एप्लिकेशन के संचालन को सुनिश्चित करने, बैटरी चार्जिंग स्टेशनों की सूची प्राप्त करने और अन्य समान सेवाओं के लिए किया गया था। शोधकर्ता ने अपनी कार को वीपीएन के माध्यम से कनेक्ट करने के बाद सुलभ नेटवर्क को स्कैन करने की कोशिश की और पाया कि ग्राहकों के लिए सुलभ सबनेट टेस्ला के आंतरिक नेटवर्क से पर्याप्त रूप से अलग नहीं था। अन्य बातों के अलावा, dev.teslamotors.com उपडोमेन में एक होस्ट पहुंच योग्य था, जिसके लिए क्रेडेंशियल पाए गए थे।

समझौता किया गया सर्वर एक क्लस्टर प्रबंधन नोड निकला और अन्य सर्वरों तक एप्लिकेशन पहुंचाने के लिए जिम्मेदार था। निर्दिष्ट होस्ट में लॉग इन करने पर, हम मदरशिप.vn और फर्मवेयर.vn सहित आंतरिक टेस्ला सेवाओं के लिए स्रोत कोड का हिस्सा प्राप्त करने में सक्षम थे, जो ग्राहक कारों को कमांड प्रसारित करने और फर्मवेयर वितरित करने के लिए जिम्मेदार हैं। PostgreSQL और MySQL DBMS तक पहुँचने के लिए पासवर्ड और लॉगिन भी सर्वर पर पाए गए। साथ ही, यह पता चला कि अधिकांश घटकों तक पहुंच मॉड्यूल में पाए गए क्रेडेंशियल्स के बिना प्राप्त की जा सकती है; यह पता चला कि यह ग्राहकों के लिए सुलभ सबनेट से वेब एपीआई को HTTP अनुरोध भेजने के लिए पर्याप्त था।

अन्य बातों के अलावा, सर्वर पर एक मॉड्यूल पाया गया, जिसके अंदर विकास प्रक्रिया के दौरान उपयोग की जाने वाली वीपीएन कुंजियों के साथ एक फ़ाइल Good.dev-test.carkeys.tar थी। निर्दिष्ट कुंजियाँ काम कर रही थीं और हमें कंपनी vpn.dev.teslamotors.com के आंतरिक वीपीएन से जुड़ने की अनुमति दी।
सर्वर पर मदरशिप सर्विस कोड भी पाया गया, जिसके अध्ययन से कई प्रबंधन सेवाओं के लिए कनेक्शन बिंदु निर्धारित करना संभव हो गया। यह पाया गया कि इनमें से अधिकांश प्रबंधन सेवाएँ किसी भी कार पर उपलब्ध हैं, यदि डेवलपर्स के लिए पाई गई वीपीएन कुंजियों का उपयोग करके कनेक्ट किया गया हो। सेवाओं में हेरफेर के माध्यम से, किसी भी कार के लिए दैनिक रूप से अपडेट की जाने वाली एक्सेस कुंजियाँ, साथ ही किसी भी ग्राहक की साख की प्रतियां निकालना संभव था।

निर्दिष्ट जानकारी ने किसी भी कार का आईपी पता निर्धारित करना संभव बना दिया जिसके साथ वीपीएन के माध्यम से कनेक्शन स्थापित किया गया था। चूंकि vpn.dev.teslamotors.com सबनेट को फ़ायरवॉल द्वारा ठीक से अलग नहीं किया गया था, सरल रूटिंग जोड़तोड़ के माध्यम से क्लाइंट के आईपी तक पहुंचना और क्लाइंट के पहले प्राप्त क्रेडेंशियल्स का उपयोग करके रूट अधिकारों के साथ SSH के माध्यम से उसकी कार से जुड़ना संभव था।

इसके अलावा, आंतरिक नेटवर्क से वीपीएन कनेक्शन के लिए प्राप्त मापदंडों ने वेब एपीआई मदरशिप.vn.teslamotors.com के माध्यम से किसी भी कार को अनुरोध भेजना संभव बना दिया, जो अतिरिक्त प्रमाणीकरण के बिना स्वीकार किए गए थे। उदाहरण के लिए, परीक्षणों के दौरान कार की वर्तमान स्थिति का निर्धारण प्रदर्शित करना, दरवाजे खोलना और इंजन शुरू करना संभव था। हमले के लक्ष्य का चयन करने के लिए वाहन के VIN नंबर का उपयोग पहचानकर्ता के रूप में किया जाता है।

स्रोत: opennet.ru