Tesla 인프라의 취약점으로 인해 모든 차량을 제어할 수 있게 되었습니다.

공개 에 대한 정보 문제 Tesla 네트워크의 보호를 조직하여 소비자 자동차와 상호 작용하는 인프라를 완전히 손상시킬 수 있었습니다. 특히, 확인된 문제점으로 인해 자동차와의 통신 채널 유지 및 모바일 애플리케이션을 통해 전송되는 명령 전송을 담당하는 서버에 접근할 수 있게 되었습니다.

그 결과, 공격자는 Tesla 인프라를 통해 모든 차량의 정보 시스템에 대한 루트 액세스 권한을 얻거나 원격으로 차량에 제어 명령을 전송할 수 있었습니다. 무엇보다도 엔진 시동, 차량 도어 잠금 해제 등의 명령을 보내는 기능이 시연되었습니다. 접근 권한을 얻으려면 피해자 차량의 VIN 번호만 알면 됩니다.

이 취약점은 보안 연구원인 Jason Hughes가 2017년 초에 발견했습니다.
(제이슨 휴즈)는 즉시 Tesla에게 문제를 알렸고, 사건 발생 후 2017년 반이 지나서야 발견한 정보를 공개했습니다. 50년 Tesla는 취약점에 대한 알림을 받은 후 몇 시간 내에 문제를 해결한 후 인프라 보호를 대폭 강화한 것으로 알려져 있습니다. 취약점을 식별한 대가로 연구원은 미화 XNUMX만 달러의 보상금을 받았습니다.

Tesla 인프라 문제 분석은 웹사이트에서 다운로드할 수 있도록 제공되는 도구를 역컴파일하는 것부터 시작되었습니다. toolbox.teslamotors.com. 웹사이트 service.teslamotors.com에 계정이 있는 Tesla 자동차 사용자에게는 개발자를 위한 모든 모듈을 다운로드할 수 있는 기회가 주어졌습니다. 모듈은 가장 간단한 방법으로 암호화되었으며 암호화 키는 동일한 서버에서 제공되었습니다.

연구원은 결과 모듈을 Python 코드로 디컴파일한 후 VPN을 통해 액세스할 수 있는 회사 내부 네트워크에 있는 다양한 Tesla 서비스에 대한 자격 증명이 해당 코드에 포함되어 있음을 발견했습니다. 특히, 코드에서 우리는 내부 네트워크에 위치한 "dev.teslamotors.com" 하위 도메인에 있는 호스트 중 하나의 사용자 자격 증명을 찾을 수 있었습니다.

2019년까지는 자동차를 Tesla 서비스에 연결하기 위해 각 자동차에 대해 생성된 키를 사용하는 OpenVPN 패키지 기반 VPN(나중에 웹소켓 기반 구현으로 대체)이 사용되었습니다. VPN은 모바일 애플리케이션의 작동을 보장하고 배터리 충전소 목록 및 기타 유사한 서비스를 얻는 데 사용되었습니다. 연구원은 VPN을 통해 차량을 연결한 후 접근 가능한 네트워크를 스캔하려고 시도한 결과 고객이 접근할 수 있는 서브넷이 Tesla 내부 네트워크와 적절하게 격리되지 않은 것을 발견했습니다. 무엇보다도 dev.teslamotors.com 하위 도메인의 호스트에 연결할 수 있었고 해당 호스트에 대한 자격 증명이 발견되었습니다.

손상된 서버는 클러스터 관리 노드로 밝혀졌으며 애플리케이션을 다른 서버에 전달하는 역할을 담당했습니다. 지정된 호스트에 로그인하면 고객 차량에 명령을 전송하고 펌웨어를 전달하는 mothership.vn 및 펌웨어.vn을 포함하여 Tesla 내부 서비스에 대한 소스 코드의 일부를 얻을 수 있었습니다. PostgreSQL 및 MySQL DBMS에 액세스하기 위한 비밀번호와 로그인도 서버에서 발견되었습니다. 그 과정에서 대부분의 구성 요소에 대한 액세스는 모듈에 있는 자격 증명 없이도 얻을 수 있다는 것이 밝혀졌으며, 클라이언트가 액세스할 수 있는 서브넷에서 Web API로 HTTP 요청을 보내는 것만으로도 충분하다는 것이 밝혀졌습니다.

무엇보다도 서버에서 모듈이 발견되었으며, 그 안에는 개발 프로세스 중에 사용된 VPN 키가 있는 good.dev-test.carkeys.tar 파일이 있었습니다. 지정된 키가 작동하는 것으로 확인되었으며 vpn.dev.teslammotors.com 회사의 내부 VPN에 연결할 수 있었습니다.
모선 서비스 코드도 서버에서 발견되었으며, 이를 통해 많은 관리 서비스에 대한 연결 지점을 확인할 수 있었습니다. 이러한 관리 서비스의 대부분은 개발자를 위해 발견된 VPN 키를 사용하여 연결된 경우 모든 차량에서 사용할 수 있는 것으로 나타났습니다. 서비스 조작을 통해 모든 차량에 대해 매일 업데이트되는 액세스 키와 모든 클라이언트의 자격 증명 사본을 추출하는 것이 가능했습니다.

지정된 정보를 통해 VPN을 통해 연결이 설정된 모든 차량의 IP 주소를 확인할 수 있습니다. vpn.dev.teslamotors.com 서브넷이 방화벽에 의해 제대로 분리되지 않았기 때문에 간단한 라우팅 조작을 통해 클라이언트가 이전에 얻은 자격 증명을 사용하여 루트 권한으로 SSH를 통해 클라이언트의 IP에 도달하고 SSH를 통해 그의 차량에 연결할 수 있었습니다.

또한, 내부 네트워크에 대한 VPN 연결을 위해 획득한 매개변수를 통해 웹 API mothership.vn.teslamotors.com을 통해 모든 차량에 요청을 보낼 수 있었으며 추가 인증 없이 허용되었습니다. 예를 들어, 테스트 중에 자동차의 현재 위치를 확인하고, 도어를 잠금 해제하고, 엔진을 시동하는 것이 가능했습니다. 차량의 VIN 번호는 공격 대상을 선택하는 식별자로 사용됩니다.

출처 : opennet.ru