현대 IVI 시스템 펌웨어는 OpenSSL 설명서의 키로 인증된 것으로 밝혀졌습니다.

현대 아이오닉 SEL 소유자가 현대·기아차에 사용되는 D-Audio2V 운영체제를 기반으로 인포테인먼트 시스템(IVI)에 사용되는 펌웨어를 어떻게 변경할 수 있었는지 설명하는 일련의 기사를 게재했습니다. 암호 해독 및 확인에 필요한 모든 데이터는 인터넷에 공개적으로 제공되었으며 이를 확인하는 데 몇 가지 Google 쿼리만 필요하다는 것이 밝혀졌습니다.

IVI 시스템용 제조업체에서 제공하는 펌웨어 업데이트는 비밀번호로 암호화된 zip 파일로 제공되었으며, 펌웨어 자체의 내용은 AES-CBC 알고리즘을 사용하여 암호화되었으며 RSA 키 기반 디지털 서명으로 인증되었습니다. zip 아카이브의 비밀번호와 updateboot.img 이미지를 해독하기 위한 AES 키는 linux_envsetup.sh 스크립트에서 발견되었습니다. 이 스크립트는 개방형 D-Audio2V OS 구성 요소가 포함된 system_package 패키지에 일반 형식으로 존재하며 웹 사이트에 배포되었습니다. IVI 시스템 제조업체.

그런데 펌웨어 수정을 위해 디지털 서명 확인에 사용되는 개인키가 누락되었습니다. RSA 키가 Google 검색 엔진에서 발견되었다는 점은 주목할 만합니다. 연구원은 이전에 발견된 AES 키를 나타내는 검색 요청을 보냈고 해당 키가 고유하지 않으며 NIST SP800-38A 문서에 언급되어 있다는 사실을 발견했습니다. 연구원은 RSA 키도 비슷한 방식으로 빌려온 것으로 추론해 펌웨어에 동봉된 코드에서 공개키를 찾아 구글에서 이에 대한 정보를 찾아봤다. 쿼리는 지정된 공개 키가 OpenSSL 매뉴얼의 예에서 언급되었으며 여기에는 개인 키도 포함되어 있음을 보여줍니다.

필요한 키를 받은 후 연구원은 펌웨어를 변경하고 백도어를 추가하여 IVI 장치 시스템 환경의 소프트웨어 셸에 원격으로 연결하고 추가 애플리케이션을 펌웨어에 통합할 수 있었습니다.

출처 : opennet.ru