ຊ່ອງໂຫວ່ໃນໂຄງສ້າງພື້ນຖານຂອງ Tesla ເຮັດໃຫ້ມັນສາມາດຄວບຄຸມລົດໄດ້.

ເປີດເຜີຍ ຂໍ້​ມູນ​ກ່ຽວ​ກັບ ບັນຫາ ໃນການຈັດຕັ້ງການປົກປ້ອງໃນເຄືອຂ່າຍ Tesla, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະນີປະນອມໂຄງສ້າງພື້ນຖານທີ່ພົວພັນກັບລົດຜູ້ບໍລິໂພກຢ່າງສົມບູນ. ໂດຍສະເພາະ, ບັນຫາທີ່ຖືກກໍານົດໄດ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍທີ່ຮັບຜິດຊອບໃນການຮັກສາຊ່ອງທາງການສື່ສານກັບລົດແລະສົ່ງຄໍາສັ່ງທີ່ສົ່ງຜ່ານແອັບພລິເຄຊັນມືຖື.

ດັ່ງນັ້ນ, ຜູ້ໂຈມຕີສາມາດໄດ້ຮັບການເຂົ້າເຖິງຮາກຂອງລະບົບຂໍ້ມູນຂອງລົດໃດໆໂດຍຜ່ານໂຄງສ້າງພື້ນຖານ Tesla ຫຼືສົ່ງຄໍາສັ່ງຄວບຄຸມຈາກໄລຍະໄກໄປຫາລົດ. ໃນບັນດາສິ່ງອື່ນໆ, ຄວາມສາມາດໃນການສົ່ງຄໍາສັ່ງເຊັ່ນການເລີ່ມຕົ້ນເຄື່ອງຈັກແລະການປົດລັອກປະຕູກັບລົດໄດ້ຖືກສະແດງໃຫ້ເຫັນ. ເພື່ອໃຫ້ໄດ້ຮັບການເຂົ້າເຖິງ, ທັງຫມົດທີ່ຕ້ອງການແມ່ນຄວາມຮູ້ກ່ຽວກັບຈໍານວນ VIN ຂອງລົດຂອງຜູ້ເຄາະຮ້າຍ.

ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກລະບຸໃນຕົ້ນປີ 2017 ໂດຍນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພ Jason Hughes
(Jason Hughes), ຜູ້ທີ່ໄດ້ແຈ້ງໃຫ້ Tesla ທັນທີກ່ຽວກັບບັນຫາແລະເປີດເຜີຍຂໍ້ມູນສາທາລະນະທີ່ລາວຄົ້ນພົບພຽງແຕ່ສາມປີເຄິ່ງຫຼັງຈາກເຫດການ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າ Tesla ໃນປີ 2017 ໄດ້ແກ້ໄຂບັນຫາພາຍໃນຊົ່ວໂມງຫຼັງຈາກໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບຊ່ອງໂຫວ່, ຫຼັງຈາກນັ້ນມັນໄດ້ເສີມສ້າງຄວາມເຂັ້ມແຂງດ້ານການປົກປ້ອງໂຄງສ້າງພື້ນຖານຂອງມັນ. ສໍາລັບການກໍານົດຈຸດອ່ອນ, ນັກຄົ້ນຄວ້າໄດ້ຮັບລາງວັນ 50 ພັນໂດລາສະຫະລັດ.

ການວິເຄາະບັນຫາກ່ຽວກັບໂຄງສ້າງພື້ນຖານ Tesla ໄດ້ເລີ່ມຕົ້ນດ້ວຍການ decompilation ຂອງເຄື່ອງມືທີ່ສະເຫນີສໍາລັບການດາວໂຫຼດຈາກເວັບໄຊທ໌ toolbox.teslamotors.com. ຜູ້ໃຊ້ລົດ Tesla ທີ່ມີບັນຊີຢູ່ໃນເວັບໄຊທ໌ service.teslamotors.com ໄດ້ຮັບໂອກາດທີ່ຈະດາວໂຫລດໂມດູນທັງຫມົດສໍາລັບນັກພັດທະນາ. ໂມດູນໄດ້ຖືກເຂົ້າລະຫັດໃນວິທີທີ່ງ່າຍທີ່ສຸດ, ແລະລະຫັດການເຂົ້າລະຫັດໄດ້ຖືກມອບໃຫ້ໂດຍເຄື່ອງແມ່ຂ່າຍດຽວກັນ.

ໂດຍໄດ້ແຍກໂມດູນຜົນໄດ້ຮັບເຂົ້າໄປໃນລະຫັດ Python, ນັກຄົ້ນຄວ້າໄດ້ຄົ້ນພົບວ່າລະຫັດດັ່ງກ່າວມີຂໍ້ມູນປະຈໍາຕົວທີ່ຝັງຢູ່ໃນບໍລິການ Tesla ຕ່າງໆຢູ່ໃນເຄືອຂ່າຍພາຍໃນຂອງບໍລິສັດ, ເຊິ່ງສາມາດເຂົ້າເຖິງຜ່ານ VPN. ໂດຍສະເພາະ, ໃນລະຫັດທີ່ພວກເຮົາສາມາດຊອກຫາຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້ຂອງຫນຶ່ງໃນໂຮດຢູ່ໃນໂດເມນຍ່ອຍ "dev.teslamotors.com" ທີ່ຕັ້ງຢູ່ໃນເຄືອຂ່າຍພາຍໃນ.

ຈົນຮອດປີ 2019, ເພື່ອເຊື່ອມຕໍ່ລົດກັບບໍລິການ Tesla, VPN ໂດຍອີງໃສ່ແພັກເກັດ OpenVPN ໄດ້ຖືກນໍາໃຊ້ (ຕໍ່ມາຖືກປ່ຽນແທນດ້ວຍການຈັດຕັ້ງປະຕິບັດທີ່ອີງໃສ່ websocket) ໂດຍໃຊ້ກະແຈທີ່ສ້າງຂຶ້ນສໍາລັບແຕ່ລະລົດ. VPN ຖືກໃຊ້ເພື່ອຮັບປະກັນການເຮັດວຽກຂອງແອັບພລິເຄຊັນມືຖື, ຂໍລາຍຊື່ສະຖານີສາກແບັດເຕີລີ ແລະບໍລິການອື່ນໆທີ່ຄ້າຍຄືກັນ. ນັກຄົ້ນຄວ້າໄດ້ພະຍາຍາມສະແກນເຄືອຂ່າຍທີ່ສາມາດເຂົ້າເຖິງໄດ້ຫຼັງຈາກເຊື່ອມຕໍ່ລົດຂອງລາວຜ່ານ VPN ແລະພົບວ່າເຄືອຂ່າຍຍ່ອຍທີ່ສາມາດເຂົ້າເຖິງລູກຄ້າບໍ່ໄດ້ແຍກອອກຈາກເຄືອຂ່າຍພາຍໃນຂອງ Tesla ຢ່າງພຽງພໍ. ໃນບັນດາສິ່ງອື່ນໆ, ໂຮດຢູ່ໃນໂດເມນຍ່ອຍ dev.teslamotors.com ແມ່ນສາມາດເຂົ້າເຖິງໄດ້, ເຊິ່ງໄດ້ພົບເຫັນຂໍ້ມູນປະຈໍາຕົວ.

ເຊີບເວີທີ່ຖືກເຄາະຮ້າຍໄດ້ກາຍມາເປັນ node ການຈັດການກຸ່ມ ແລະ ຮັບຜິດຊອບໃນການສົ່ງແອັບພລິເຄຊັນໃຫ້ກັບເຊີບເວີອື່ນ. ເມື່ອເຂົ້າສູ່ລະບົບເປັນເຈົ້າພາບທີ່ລະບຸ, ພວກເຮົາສາມາດໄດ້ຮັບສ່ວນຫນຶ່ງຂອງລະຫັດແຫຼ່ງສໍາລັບການບໍລິການພາຍໃນ Tesla, ລວມທັງ mothership.vn ແລະ firmware.vn, ເຊິ່ງມີຄວາມຮັບຜິດຊອບໃນການສົ່ງຄໍາສັ່ງໄປຫາລົດຂອງລູກຄ້າແລະສົ່ງ firmware. ລະຫັດຜ່ານແລະການເຂົ້າສູ່ລະບົບສໍາລັບການເຂົ້າເຖິງ PostgreSQL ແລະ MySQL DBMS ຍັງຖືກພົບເຫັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ. ໃນທາງກົງກັນຂ້າມ, ມັນໄດ້ຫັນອອກວ່າການເຂົ້າເຖິງສ່ວນປະກອບສ່ວນໃຫຍ່ສາມາດໄດ້ຮັບໂດຍບໍ່ມີຂໍ້ມູນປະຈໍາຕົວທີ່ພົບເຫັນຢູ່ໃນໂມດູນ, ມັນພຽງພໍທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍ HTTP ໄປຫາ Web API ຈາກເຄືອຂ່າຍຍ່ອຍທີ່ສາມາດເຂົ້າເຖິງລູກຄ້າໄດ້.

ໃນບັນດາສິ່ງອື່ນໆ, ໂມດູນໄດ້ຖືກພົບເຫັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ພາຍໃນນັ້ນມີໄຟລ໌ good.dev-test.carkeys.tar ທີ່ມີລະຫັດ VPN ທີ່ໃຊ້ໃນລະຫວ່າງຂະບວນການພັດທະນາ. ກະແຈທີ່ລະບຸໄດ້ຫັນໄປເຮັດວຽກ ແລະອະນຸຍາດໃຫ້ພວກເຮົາເຊື່ອມຕໍ່ກັບ VPN ພາຍໃນຂອງບໍລິສັດ vpn.dev.teslamotors.com.
ລະຫັດການບໍລິການແມ່ຍັງຖືກພົບເຫັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ການສຶກສາທີ່ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຈຸດເຊື່ອມຕໍ່ກັບການບໍລິການຄຸ້ມຄອງຫຼາຍ. ມັນພົບເຫັນວ່າການບໍລິການການຈັດການເຫຼົ່ານີ້ສ່ວນໃຫຍ່ມີຢູ່ໃນລົດໃດກໍ່ຕາມ, ຖ້າເຊື່ອມຕໍ່ໂດຍໃຊ້ກະແຈ VPN ທີ່ພົບເຫັນສໍາລັບນັກພັດທະນາ. ໂດຍຜ່ານການຫມູນໃຊ້ການບໍລິການ, ມັນເປັນໄປໄດ້ທີ່ຈະສະກັດກະແຈການເຂົ້າເຖິງການປັບປຸງປະຈໍາວັນສໍາລັບລົດໃດ, ເຊັ່ນດຽວກັນກັບສໍາເນົາຂອງຂໍ້ມູນປະຈໍາຂອງລູກຄ້າ.

ຂໍ້​ມູນ​ທີ່​ລະ​ບຸ​ໄວ້​ເຮັດ​ໃຫ້​ມັນ​ເປັນ​ໄປ​ໄດ້​ທີ່​ຈະ​ກໍາ​ນົດ​ທີ່​ຢູ່ IP ຂອງ​ລົດ​ໃດ​ຫນຶ່ງ​ທີ່​ມີ​ການ​ເຊື່ອມ​ຕໍ່​ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​ໂດຍ​ຜ່ານ VPN​. ເນື່ອງຈາກເຄືອຂ່າຍຍ່ອຍ vpn.dev.teslamotors.com ບໍ່ໄດ້ຖືກແຍກອອກຢ່າງຖືກຕ້ອງໂດຍໄຟວໍ, ໂດຍຜ່ານການຈັດການເສັ້ນທາງທີ່ງ່າຍດາຍມັນເປັນໄປໄດ້ທີ່ຈະເຂົ້າເຖິງ IP ຂອງລູກຄ້າແລະເຊື່ອມຕໍ່ກັບລົດຂອງລາວຜ່ານ SSH ດ້ວຍສິດທິຂອງຮາກ, ໂດຍໃຊ້ຂໍ້ມູນປະຈໍາຕົວທີ່ໄດ້ຮັບມາກ່ອນຂອງລູກຄ້າ.

ນອກຈາກນັ້ນ, ຕົວກໍານົດການທີ່ໄດ້ຮັບສໍາລັບການເຊື່ອມຕໍ່ VPN ກັບເຄືອຂ່າຍພາຍໃນເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍໄປຫາລົດໃດໆໂດຍຜ່ານ Web API mothership.vn.teslamotors.com, ເຊິ່ງໄດ້ຮັບການຍອມຮັບໂດຍບໍ່ມີການຢືນຢັນເພີ່ມເຕີມ. ຕົວຢ່າງ, ໃນລະຫວ່າງການທົດສອບມັນເປັນໄປໄດ້ທີ່ຈະສະແດງໃຫ້ເຫັນເຖິງການກໍານົດສະຖານທີ່ປະຈຸບັນຂອງລົດ, ປົດລັອກປະຕູແລະເລີ່ມຕົ້ນເຄື່ອງຈັກ. ໝາຍເລກ VIN ຂອງລົດແມ່ນໃຊ້ເປັນຕົວລະບຸເພື່ອເລືອກເປົ້າໝາຍການໂຈມຕີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru