Фирмверот на системот Hyundai IVI беше сертифициран со клучот од прирачникот OpenSSL

Сопственикот на Hyundai Ioniq SEL објави серија написи во кои опишува како можел да направи промени во фирмверот што се користи во инфозабавниот систем (IVI) врз основа на оперативниот систем D-Audio2V што се користи во автомобилите на Hyundai и Kia. Се испостави дека сите податоци потребни за дешифрирање и верификација биле јавно достапни на Интернет и биле потребни само неколку барања на Google за да се утврдат.

Ажурирањето на фирмверот понудено од производителот за системот IVI беше доставено во zip-датотека шифрирана со лозинка, а содржината на самиот фирмвер беше шифрирана со помош на алгоритмот AES-CBC и сертифицирана со дигитален потпис базиран на клучеви RSA. Лозинката за zip архивата и клучот AES за дешифрирање на сликата updateboot.img беа пронајдени во скриптата linux_envsetup.sh, која беше присутна во јасна форма во пакетот system_package со отворени компоненти на D-Audio2V OS, дистрибуирани на веб-страницата на Производителот на системот IVI.

Меѓутоа, за да се измени фирмверот, недостасуваше приватниот клуч што се користи за проверка на дигитален потпис. Вреди да се одбележи дека клучот RSA го пронајде пребарувачот Google. Истражувачот испратил барање за пребарување кое укажува на претходно пронајдениот клуч AES и наишол на фактот дека клучот не е единствен и е споменат во документот NIST SP800-38A. Образложувајќи дека клучот RSA бил позајмен на сличен начин, истражувачот пронашол јавен клуч во кодот што го придружува фирмверот и се обидел да најде информации за него на Google. Прашањето покажа дека наведениот јавен клуч бил споменат во пример од прирачникот OpenSSL, кој вклучувал и приватен клуч.

Откако ги доби потребните клучеви, истражувачот можеше да направи промени во фирмверот и да додаде задна врата, овозможувајќи далечинско поврзување со софтверската обвивка на системската околина на уредот IVI, како и да интегрира дополнителни апликации во фирмверот.

Извор: opennet.ru