הקושחה של מערכת יונדאי IVI אושרה עם המפתח מהמדריך של OpenSSL

הבעלים של יונדאי Ioniq SEL פרסם סדרה של מאמרים המתארים כיצד הצליח לבצע שינויים בקושחה המשמשת במערכת המידע והבידור (IVI) המבוססת על מערכת ההפעלה D-Audio2V המשמשת במכוניות יונדאי וקיה. התברר שכל הנתונים הדרושים לפענוח ואימות היו זמינים לציבור באינטרנט ורק כמה שאילתות של גוגל נדרשו כדי לקבוע זאת.

עדכון הקושחה שהציע היצרן למערכת IVI נמסר בקובץ zip מוצפן בסיסמה, ותכולת הקושחה עצמה הוצפנה באמצעות אלגוריתם AES-CBC ואושרה בחתימה דיגיטלית המבוססת על מפתחות RSA. הסיסמה לארכיון ה-zip ומפתח ה-AES לפענוח תמונת updateboot.img נמצאו בסקריפט linux_envsetup.sh, שהיה קיים בצורה ברורה בחבילת system_package עם רכיבי D-Audio2V OS פתוחים, המופצים באתר האינטרנט של יצרן מערכת IVI.

עם זאת, כדי לשנות את הקושחה, המפתח הפרטי המשמש לאימות חתימה דיגיטלית היה חסר. ראוי לציין שמפתח ה-RSA נמצא על ידי מנוע החיפוש של גוגל. החוקר שלח בקשת חיפוש המציינת את מפתח ה-AES שנמצא בעבר ונתקל בעובדה שהמפתח אינו ייחודי ומוזכר במסמך NIST SP800-38A. בנימוק שמפתח ה-RSA הושאל בצורה דומה, החוקר מצא מפתח ציבורי בקוד הנלווה לקושחה וניסה למצוא עליו מידע בגוגל. השאילתה הראתה שהמפתח הציבורי שצוין הוזכר בדוגמה ממדריך OpenSSL, שכלל גם מפתח פרטי.

לאחר שקיבל את המפתחות הדרושים, הצליח החוקר לבצע שינויים בקושחה ולהוסיף דלת אחורית, המאפשרת להתחבר מרחוק למעטפת התוכנה של סביבת המערכת של מכשיר ה-IVI, וכן לשלב אפליקציות נוספות בקושחה.

מקור: OpenNet.ru