ភាពងាយរងគ្រោះនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុន Tesla បានធ្វើឱ្យវាអាចទទួលបានការគ្រប់គ្រងលើរថយន្តណាមួយ។

បានបង្ហាញ ព័ត៌មានអំពី បញ្ហា ក្នុងការរៀបចំការការពារនៅក្នុងបណ្តាញ Tesla ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីសម្របសម្រួលទាំងស្រុងនូវហេដ្ឋារចនាសម្ព័ន្ធដែលមានអន្តរកម្មជាមួយរថយន្តប្រើប្រាស់។ ក្នុងចំណោមរបស់ផ្សេងទៀត បញ្ហាដែលបានកំណត់បានធ្វើឱ្យវាអាចចូលដំណើរការទៅកាន់ម៉ាស៊ីនមេដែលទទួលខុសត្រូវក្នុងការថែរក្សាបណ្តាញទំនាក់ទំនងជាមួយរថយន្ត និងការបញ្ជូនពាក្យបញ្ជាដែលបានបញ្ជូនតាមរយៈកម្មវិធីទូរស័ព្ទ។

ជាលទ្ធផល អ្នកវាយប្រហារអាចទទួលបានសិទ្ធិជា root ទៅកាន់ប្រព័ន្ធព័ត៌មាននៃរថយន្តណាមួយតាមរយៈហេដ្ឋារចនាសម្ព័ន្ធ Tesla ឬបញ្ជូនបញ្ជាពីចម្ងាយទៅកាន់រថយន្ត។ ក្នុងចំណោមរបស់ផ្សេងទៀត សមត្ថភាពក្នុងការបញ្ជូនពាក្យបញ្ជាដូចជាការចាប់ផ្តើមម៉ាស៊ីន និងការដោះសោទ្វាររថយន្តត្រូវបានបង្ហាញ។ ដើម្បីទទួលបានការចូលប្រើប្រាស់ អ្វីទាំងអស់ដែលត្រូវបានទាមទារគឺចំណេះដឹងអំពីលេខ VIN នៃរថយន្តរបស់ជនរងគ្រោះ។

ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណនៅដើមឆ្នាំ 2017 ដោយអ្នកស្រាវជ្រាវសន្តិសុខ Jason Hughes
(លោក Jason Hughes) ដែលបានជូនដំណឹងដល់ក្រុមហ៊ុន Tesla ភ្លាមៗអំពីបញ្ហា និងផ្សព្វផ្សាយជាសាធារណៈនូវព័ត៌មានដែលគាត់បានរកឃើញត្រឹមតែ 2017 ឆ្នាំកន្លះបន្ទាប់ពីឧប្បត្តិហេតុនេះ។ វាត្រូវបានកត់សម្គាល់ថា Tesla ក្នុងឆ្នាំ 50 បានដោះស្រាយបញ្ហាក្នុងរយៈពេលប៉ុន្មានម៉ោងបន្ទាប់ពីទទួលបានការជូនដំណឹងអំពីភាពងាយរងគ្រោះ បន្ទាប់មកវាបានពង្រឹងការការពារហេដ្ឋារចនាសម្ព័ន្ធរបស់ខ្លួនយ៉ាងខ្លាំង។ សម្រាប់ការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ អ្នកស្រាវជ្រាវត្រូវបានផ្តល់រង្វាន់ចំនួន XNUMX ពាន់ដុល្លារអាមេរិក។

ការវិភាគអំពីបញ្ហាជាមួយហេដ្ឋារចនាសម្ព័ន្ធ Tesla បានចាប់ផ្តើមជាមួយនឹងការបំបែកឧបករណ៍ដែលផ្តល់ជូនសម្រាប់ការទាញយកពីគេហទំព័រ toolbox.teslamotors.com. អ្នកប្រើប្រាស់រថយន្ត Tesla ដែលមានគណនីនៅលើគេហទំព័រ service.teslamotors.com ត្រូវបានផ្តល់ឱកាសឱ្យទាញយកម៉ូឌុលទាំងអស់សម្រាប់អ្នកអភិវឌ្ឍន៍។ ម៉ូឌុលត្រូវបានអ៊ិនគ្រីបតាមរបៀបសាមញ្ញបំផុត ហើយសោអ៊ិនគ្រីបត្រូវបានផ្តល់ឱ្យដោយម៉ាស៊ីនមេដូចគ្នា។

ដោយបានបំប្លែងម៉ូឌុលលទ្ធផលទៅជាកូដ Python អ្នកស្រាវជ្រាវបានរកឃើញថាកូដនេះមានផ្ទុកព័ត៌មានសម្ងាត់សម្រាប់សេវាកម្ម Tesla ផ្សេងៗដែលមានទីតាំងនៅលើបណ្តាញផ្ទៃក្នុងរបស់ក្រុមហ៊ុន ដែលត្រូវបានចូលប្រើតាមរយៈ VPN ។ ជាពិសេស នៅក្នុងកូដនោះ យើងអាចស្វែងរកអត្តសញ្ញាណអ្នកប្រើប្រាស់នៃ hosts មួយនៅក្នុង subdomain “dev.teslamotors.com” ដែលមានទីតាំងនៅលើបណ្តាញខាងក្នុង។

រហូតដល់ឆ្នាំ 2019 ដើម្បីភ្ជាប់រថយន្តទៅនឹងសេវាកម្ម Tesla VPN ផ្អែកលើកញ្ចប់ OpenVPN ត្រូវបានប្រើ (ក្រោយមកត្រូវបានជំនួសដោយការអនុវត្តតាម websocket) ដោយប្រើសោដែលបានបង្កើតសម្រាប់រថយន្តនីមួយៗ។ VPN ត្រូវបានប្រើដើម្បីធានាបាននូវប្រតិបត្តិការនៃកម្មវិធីទូរស័ព្ទ ទទួលបានបញ្ជីស្ថានីយសាកថ្ម និងសេវាកម្មស្រដៀងគ្នាផ្សេងទៀត។ អ្នកស្រាវជ្រាវបានព្យាយាមស្កេនបណ្តាញដែលអាចចូលបានបន្ទាប់ពីភ្ជាប់ឡានរបស់គាត់តាមរយៈ VPN ហើយបានរកឃើញថាបណ្តាញរងដែលអាចចូលប្រើបានសម្រាប់អតិថិជនគឺមិនដាច់ឆ្ងាយពីបណ្តាញខាងក្នុងរបស់ក្រុមហ៊ុន Tesla ទេ។ ក្នុងចំណោមរបស់ផ្សេងទៀត ម៉ាស៊ីននៅក្នុងដែនរង dev.teslamotors.com អាចទៅដល់បាន ដែលព័ត៌មានសម្ងាត់ត្រូវបានរកឃើញ។

ម៉ាស៊ីនមេដែលត្រូវបានសម្របសម្រួលបានប្រែទៅជាថ្នាំងគ្រប់គ្រងចង្កោម ហើយទទួលខុសត្រូវក្នុងការបញ្ជូនកម្មវិធីទៅម៉ាស៊ីនមេផ្សេងទៀត។ នៅពេលចូលទៅក្នុងម៉ាស៊ីនដែលបានបញ្ជាក់ យើងអាចទទួលបានផ្នែកនៃកូដប្រភពសម្រាប់សេវាកម្ម Tesla ខាងក្នុង រួមទាំង mothership.vn និង firmware.vn ដែលទទួលខុសត្រូវក្នុងការបញ្ជូនពាក្យបញ្ជាទៅកាន់រថយន្តអតិថិជន និងការផ្តល់កម្មវិធីបង្កប់។ ពាក្យសម្ងាត់ និងការចូលសម្រាប់ការចូលប្រើ PostgreSQL និង MySQL DBMS ក៏ត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេផងដែរ។ នៅតាមផ្លូវ វាបានប្រែក្លាយថាការចូលប្រើសមាសភាគភាគច្រើនអាចទទួលបានដោយគ្មានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណនៅក្នុងម៉ូឌុល វាបានប្រែក្លាយថាវាគ្រប់គ្រាន់ក្នុងការផ្ញើសំណើ HTTP ទៅកាន់ Web API ពីបណ្តាញរងដែលអាចចូលប្រើបានសម្រាប់អតិថិជន។

ក្នុងចំណោមរបស់ផ្សេងទៀត ម៉ូឌុលមួយត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេ ដែលនៅខាងក្នុងមានឯកសារ good.dev-test.carkeys.tar ដែលមានសោ VPN ដែលប្រើក្នុងអំឡុងពេលដំណើរការអភិវឌ្ឍន៍។ គ្រាប់ចុចដែលបានបញ្ជាក់បានប្រែទៅជាដំណើរការ និងអនុញ្ញាតឱ្យយើងភ្ជាប់ទៅ VPN ខាងក្នុងរបស់ក្រុមហ៊ុន vpn.dev.teslamotors.com ។
លេខកូដសេវាមាតាត្រូវបានរកឃើញផងដែរនៅលើម៉ាស៊ីនមេ ការសិក្សាដែលធ្វើឱ្យវាអាចកំណត់ចំណុចតភ្ជាប់ទៅសេវាគ្រប់គ្រងជាច្រើន។ វាត្រូវបានគេរកឃើញថាភាគច្រើននៃសេវាកម្មគ្រប់គ្រងទាំងនេះមាននៅលើរថយន្តណាមួយ ប្រសិនបើភ្ជាប់ដោយប្រើសោ VPN ដែលបានរកឃើញសម្រាប់អ្នកអភិវឌ្ឍន៍។ តាមរយៈការរៀបចំសេវាកម្ម វាអាចទាញយកសោចូលប្រើប្រាស់ដែលបានធ្វើបច្ចុប្បន្នភាពប្រចាំថ្ងៃសម្រាប់រថយន្តណាមួយ ក៏ដូចជាច្បាប់ចម្លងនៃលិខិតសម្គាល់របស់អតិថិជនណាមួយ។

ព័ត៌មានដែលបានបញ្ជាក់បានធ្វើឱ្យវាអាចកំណត់អាសយដ្ឋាន IP របស់រថយន្តណាមួយដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើងតាមរយៈ VPN ។ ដោយសារបណ្តាញរង vpn.dev.teslamotors.com មិនត្រូវបានបំបែកដោយជញ្ជាំងភ្លើងឱ្យបានត្រឹមត្រូវទេ តាមរយៈការរៀបចំផ្លូវសាមញ្ញ វាអាចទៅដល់ IP របស់អតិថិជន និងភ្ជាប់ទៅរថយន្តរបស់គាត់តាមរយៈ SSH ជាមួយនឹងសិទ្ធិជា root ដោយប្រើព័ត៌មានសម្គាល់អត្តសញ្ញាណដែលទទួលបានពីមុនរបស់អតិថិជន។

លើសពីនេះទៀត ប៉ារ៉ាម៉ែត្រដែលទទួលបានសម្រាប់ការភ្ជាប់ VPN ទៅបណ្តាញខាងក្នុងបានធ្វើឱ្យវាអាចផ្ញើសំណើទៅកាន់រថយន្តណាមួយតាមរយៈ Web API mothership.vn.teslamotors.com ដែលត្រូវបានទទួលយកដោយគ្មានការផ្ទៀងផ្ទាត់បន្ថែម។ ជាឧទាហរណ៍ ក្នុងអំឡុងពេលធ្វើតេស្ត វាអាចបង្ហាញពីការកំណត់ទីតាំងបច្ចុប្បន្នរបស់រថយន្ត ដោះសោទ្វារ និងចាប់ផ្តើមម៉ាស៊ីន។ លេខ VIN របស់យានជំនិះ ត្រូវបានប្រើជាឧបករណ៍កំណត់អត្តសញ្ញាណ ដើម្បីជ្រើសរើសគោលដៅវាយប្រហារ។

ប្រភព: opennet.ru