Kua whakaputaina e te rangatira o te Hyundai Ioniq SEL he raupapa o nga tuhinga e whakaatu ana me pehea i taea ai e ia te whakarereke i te rorohiko i whakamahia i roto i te punaha infotainment (IVI) i runga i te punaha whakahaere D-Audio2V i whakamahia i roto i nga motuka Hyundai me Kia. I puta ko nga raraunga katoa e tika ana mo te wetewete me te manatoko i te watea whanui i runga i te Ipurangi, a he ruarua noa nga patai a Google hei whakatau.
Ko te whakahou firmware i tukuna e te kaiwhakanao mo te punaha IVI i tukuna i roto i te konae konae kua whakamunatia me te kupuhipa, a ko nga ihirangi o te firmware tonu i whakamunatia ma te whakamahi i te AES-CBC algorithm ka whakamanahia me te hainatanga mamati i runga i nga taviri RSA. Ko te kupuhipa mo te puranga zip me te taviri AES mo te wetewete i te whakaahua updateboot.img i kitea i roto i te linux_envsetup.sh hōtuhi, i kitea i roto i te ahua marama i roto i te kete system_package me nga waahanga D-Audio2V OS tuwhera, kua tohaina ki te paetukutuku o te Kaihanga punaha IVI.
Heoi, ki te whakarerekē i te mārō, i ngaro te kī tūmataiti i whakamahia mō te whakaū waitohu mamati. Ko te mea nui i kitea te kii RSA e te miihini rapu a Google. I tukuna e te kairangahau he tono rapu e tohu ana i te taviri AES i kitea i mua, a, ka puta mai te meka ehara i te mea motuhake te matua, kua whakahuahia i roto i te tuhinga NIST SP800-38A. I runga i te whakaaro he rite tonu te nama o te taviri RSA, i kitea e te kairangahau tetahi kii whanui kei roto i te waehere e haere tahi ana me te firmware me te ngana ki te rapu korero mo runga i a Google. I whakaatuhia e te patai i whakahuahia te taviri a te iwi i roto i tetahi tauira mai i te pukapuka OpenSSL, i uru ano he kii motuhake.
I te whiwhinga i nga kii e tika ana, ka taea e te kairangahau te whakarereke i te firmware me te taapiri i te kuaha o muri, ka taea te hono atu ki te anga rorohiko o te taiao punaha o te taputapu IVI, me te whakauru i etahi atu tono ki te firmware.
Source: opennet.ru