ഹ്യൂണ്ടായ് ഐവിഐ സിസ്റ്റത്തിന്റെ ഫേംവെയർ ഓപ്പൺഎസ്എസ്എൽ മാനുവലിൽ നിന്നുള്ള കീ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തി

ഹ്യൂണ്ടായ്, കിയ കാറുകളിൽ ഉപയോഗിക്കുന്ന ഡി-ഓഡിയോ2വി ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ അടിസ്ഥാനമാക്കി ഇൻഫോടെയ്ൻമെന്റ് സിസ്റ്റത്തിൽ (ഐവിഐ) ഉപയോഗിക്കുന്ന ഫേംവെയറിൽ എങ്ങനെ മാറ്റങ്ങൾ വരുത്താൻ കഴിഞ്ഞുവെന്ന് വിവരിക്കുന്ന ഒരു ഹ്യൂണ്ടായ് അയോണിക് എസ്ഇഎൽ ഉടമ ലേഖനങ്ങളുടെ ഒരു പരമ്പര പ്രസിദ്ധീകരിച്ചു. ഡീക്രിപ്ഷനും സ്ഥിരീകരണത്തിനും ആവശ്യമായ എല്ലാ ഡാറ്റയും ഇന്റർനെറ്റിൽ പൊതുവായി ലഭ്യമാണെന്നും അത് നിർണ്ണയിക്കാൻ കുറച്ച് Google അന്വേഷണങ്ങൾ മാത്രമേ ആവശ്യമുള്ളൂവെന്നും ഇത് മാറി.

IVI സിസ്റ്റത്തിനായി നിർമ്മാതാവ് വാഗ്ദാനം ചെയ്യുന്ന ഫേംവെയർ അപ്‌ഡേറ്റ് ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌ത ഒരു zip ഫയലിൽ ഡെലിവർ ചെയ്‌തു, കൂടാതെ ഫേംവെയറിന്റെ ഉള്ളടക്കങ്ങൾ തന്നെ AES-CBC അൽഗോരിതം ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുകയും RSA കീകളെ അടിസ്ഥാനമാക്കി ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തുകയും ചെയ്തു. സിപ്പ് ആർക്കൈവിനുള്ള പാസ്‌വേഡും updateboot.img ഇമേജ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള AES കീയും linux_envsetup.sh സ്‌ക്രിപ്റ്റിൽ കണ്ടെത്തി, അത് സിസ്റ്റത്തിന്റെ വെബ്‌സൈറ്റിൽ വിതരണം ചെയ്ത തുറന്ന D-Audio2V OS ഘടകങ്ങളുള്ള system_package പാക്കേജിൽ വ്യക്തമായ രൂപത്തിൽ ഉണ്ടായിരുന്നു. IVI സിസ്റ്റം നിർമ്മാതാവ്.

എന്നിരുന്നാലും, ഫേംവെയർ പരിഷ്ക്കരിക്കുന്നതിന്, ഡിജിറ്റൽ സിഗ്നേച്ചർ സ്ഥിരീകരണത്തിന് ഉപയോഗിക്കുന്ന സ്വകാര്യ കീ കാണുന്നില്ല. ഗൂഗിൾ സെർച്ച് എഞ്ചിനാണ് ആർഎസ്എ കീ കണ്ടെത്തിയത് എന്നത് ശ്രദ്ധേയമാണ്. ഗവേഷകൻ മുമ്പ് കണ്ടെത്തിയ AES കീ സൂചിപ്പിക്കുന്ന ഒരു തിരയൽ അഭ്യർത്ഥന അയച്ചു, കീ അദ്വിതീയമല്ലെന്നും NIST SP800-38A ഡോക്യുമെന്റിൽ പരാമർശിച്ചിട്ടുണ്ടെന്നും മനസ്സിലാക്കി. RSA കീ സമാനമായ രീതിയിൽ കടമെടുത്തതാണെന്ന് ന്യായവാദം ചെയ്തു, ഗവേഷകൻ ഫേംവെയറിനൊപ്പം ഉള്ള കോഡിൽ ഒരു പൊതു കീ കണ്ടെത്തി ഗൂഗിളിൽ അതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ കണ്ടെത്താൻ ശ്രമിച്ചു. ഓപ്പൺഎസ്എസ്എൽ മാനുവലിൽ നിന്നുള്ള ഒരു ഉദാഹരണത്തിൽ നിർദ്ദിഷ്ട പബ്ലിക് കീ പരാമർശിച്ചിട്ടുണ്ടെന്ന് അന്വേഷണം കാണിച്ചു, അതിൽ ഒരു സ്വകാര്യ കീയും ഉൾപ്പെടുന്നു.

ആവശ്യമായ കീകൾ ലഭിച്ചതിനാൽ, ഗവേഷകന് ഫേംവെയറിൽ മാറ്റങ്ങൾ വരുത്താനും ഒരു ബാക്ക്‌ഡോർ ചേർക്കാനും കഴിഞ്ഞു, ഇത് IVI ഉപകരണത്തിന്റെ സിസ്റ്റം എൻവയോൺമെന്റിന്റെ സോഫ്റ്റ്‌വെയർ ഷെല്ലിലേക്ക് വിദൂരമായി കണക്റ്റുചെയ്യാനും ഫേംവെയറിലേക്ക് അധിക ആപ്ലിക്കേഷനുകൾ സംയോജിപ്പിക്കാനും സാധ്യമാക്കുന്നു.

അവലംബം: opennet.ru