ເຟີມແວຂອງລະບົບ Hyundai IVI ໄດ້ຮັບການຢັ້ງຢືນດ້ວຍກຸນແຈຈາກຄູ່ມື OpenSSL

ເຈົ້າຂອງລົດ Hyundai Ioniq SEL ໄດ້ເຜີຍແຜ່ບົດຄວາມຊຸດຫນຶ່ງທີ່ອະທິບາຍວ່າລາວສາມາດປ່ຽນແປງເຟີມແວທີ່ໃຊ້ໃນລະບົບ infotainment (IVI) ໂດຍອີງໃສ່ລະບົບປະຕິບັດການ D-Audio2V ທີ່ໃຊ້ໃນລົດ Hyundai ແລະ Kia. ມັນໄດ້ຫັນອອກວ່າຂໍ້ມູນທັງຫມົດທີ່ຈໍາເປັນສໍາລັບການຖອດລະຫັດແລະການຢັ້ງຢືນແມ່ນມີໃຫ້ສາທາລະນະຢູ່ໃນອິນເຕີເນັດແລະມີພຽງແຕ່ຄໍາຖາມຂອງ Google ຈໍານວນຫນ້ອຍເທົ່ານັ້ນທີ່ຕ້ອງການເພື່ອກໍານົດມັນ.

ການປັບປຸງເຟີມແວທີ່ສະເຫນີໂດຍຜູ້ຜະລິດສໍາລັບລະບົບ IVI ໄດ້ຖືກຈັດສົ່ງໃນໄຟລ໌ zip ທີ່ເຂົ້າລະຫັດດ້ວຍລະຫັດຜ່ານ, ແລະເນື້ອໃນຂອງເຟີມແວເອງໄດ້ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ AES-CBC algorithm ແລະໄດ້ຮັບການຮັບຮອງດ້ວຍລາຍເຊັນດິຈິຕອນໂດຍອີງໃສ່ກະແຈ RSA. ລະຫັດຜ່ານສໍາລັບການເກັບ zip ແລະກະແຈ AES ສໍາລັບການຖອດລະຫັດຮູບພາບ updateboot.img ໄດ້ຖືກພົບເຫັນຢູ່ໃນສະຄິບ linux_envsetup.sh, ເຊິ່ງມີຢູ່ໃນຮູບແບບທີ່ຊັດເຈນຢູ່ໃນຊຸດ system_package ທີ່ມີອົງປະກອບເປີດ D-Audio2V OS, ແຈກຢາຍຢູ່ໃນເວັບໄຊທ໌ຂອງ. ຜູ້ຜະລິດລະບົບ IVI.

ຢ່າງໃດກໍຕາມ, ເພື່ອແກ້ໄຂເຟີມແວ, ລະຫັດສ່ວນຕົວທີ່ໃຊ້ສໍາລັບການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນແມ່ນຫາຍໄປ. ມັນເປັນທີ່ສັງເກດວ່າລະຫັດ RSA ໄດ້ຖືກພົບເຫັນໂດຍເຄື່ອງຈັກຊອກຫາຂອງ Google. ນັກຄົ້ນຄວ້າໄດ້ສົ່ງຄໍາຮ້ອງຂໍຄົ້ນຫາທີ່ຊີ້ໃຫ້ເຫັນເຖິງກະແຈ AES ທີ່ພົບກ່ອນຫນ້ານີ້ແລະໄດ້ພົບຄວາມຈິງທີ່ວ່າຄີບໍ່ເປັນເອກະລັກແລະຖືກກ່າວເຖິງໃນເອກະສານ NIST SP800-38A. ດ້ວຍເຫດຜົນວ່າກະແຈ RSA ໄດ້ຖືກຢືມໃນລັກສະນະທີ່ຄ້າຍຄືກັນ, ນັກຄົ້ນຄວ້າໄດ້ພົບເຫັນກະແຈສາທາລະນະໃນລະຫັດທີ່ມາພ້ອມກັບເຟີມແວແລະພະຍາຍາມຊອກຫາຂໍ້ມູນກ່ຽວກັບມັນຢູ່ໃນ Google. ການສອບຖາມໄດ້ສະແດງໃຫ້ເຫັນວ່າລະຫັດສາທາລະນະທີ່ລະບຸໄວ້ໄດ້ຖືກກ່າວເຖິງໃນຕົວຢ່າງຈາກຄູ່ມື OpenSSL, ເຊິ່ງລວມມີລະຫັດສ່ວນຕົວ.

ໄດ້ຮັບກະແຈທີ່ຈໍາເປັນ, ນັກຄົ້ນຄວ້າສາມາດປ່ຽນແປງເຟີມແວແລະເພີ່ມ backdoor, ເຮັດໃຫ້ມັນສາມາດເຊື່ອມຕໍ່ຫ່າງໄກສອກຫຼີກກັບແກະຂອງຊອບແວຂອງສະພາບແວດລ້ອມລະບົບຂອງອຸປະກອນ IVI, ເຊັ່ນດຽວກັນກັບການລວມເອົາຄໍາຮ້ອງສະຫມັກເພີ່ມເຕີມເຂົ້າໄປໃນເຟີມແວ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru