ടെസ്‌ലയുടെ ഇൻഫ്രാസ്ട്രക്ചറിലെ ഒരു ദുർബലത ഏത് കാറിന്റെയും നിയന്ത്രണം സാധ്യമാക്കി.

വെളിപ്പെടുത്തി സംബന്ധിച്ച വിവരങ്ങൾ പ്രശ്നങ്ങൾ ടെസ്‌ല നെറ്റ്‌വർക്കിൽ സംരക്ഷണം സംഘടിപ്പിക്കുന്നതിൽ, ഇത് ഉപഭോക്തൃ കാറുകളുമായി ഇടപഴകുന്ന ഇൻഫ്രാസ്ട്രക്ചറിൽ പൂർണ്ണമായും വിട്ടുവീഴ്ച ചെയ്യുന്നത് സാധ്യമാക്കി. പ്രത്യേകിച്ചും, തിരിച്ചറിഞ്ഞ പ്രശ്നങ്ങൾ കാറുകളുമായുള്ള ആശയവിനിമയ ചാനൽ പരിപാലിക്കുന്നതിനും മൊബൈൽ ആപ്ലിക്കേഷനിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന കമാൻഡുകൾ അയയ്ക്കുന്നതിനും ഉത്തരവാദിത്തമുള്ള സെർവറിലേക്ക് പ്രവേശനം സാധ്യമാക്കി.

തൽഫലമായി, ടെസ്‌ല ഇൻഫ്രാസ്ട്രക്ചർ വഴി ഏതെങ്കിലും കാറിന്റെ ഇൻഫർമേഷൻ സിസ്റ്റത്തിലേക്ക് റൂട്ട് ആക്‌സസ് നേടാനോ കാറിലേക്ക് വിദൂരമായി കൺട്രോൾ കമാൻഡുകൾ കൈമാറാനോ ആക്രമണകാരിക്ക് കഴിഞ്ഞു. മറ്റ് കാര്യങ്ങളിൽ, എഞ്ചിൻ സ്റ്റാർട്ട് ചെയ്യുക, കാറിലേക്ക് ഡോറുകൾ അൺലോക്ക് ചെയ്യുക തുടങ്ങിയ കമാൻഡുകൾ അയയ്ക്കാനുള്ള കഴിവ് പ്രകടമാക്കി. ആക്‌സസ് നേടുന്നതിന്, ഇരയുടെ കാറിന്റെ VIN നമ്പറിനെക്കുറിച്ചുള്ള അറിവ് മാത്രമേ ആവശ്യമുള്ളൂ.

സുരക്ഷാ ഗവേഷകനായ ജേസൺ ഹ്യൂസ് 2017 ന്റെ തുടക്കത്തിൽ ഈ അപകടസാധ്യത തിരിച്ചറിഞ്ഞു
(ജേസൺ ഹ്യൂസ്), ടെസ്‌ലയെ പ്രശ്‌നങ്ങളെക്കുറിച്ച് ഉടൻ അറിയിക്കുകയും സംഭവം നടന്ന് മൂന്നര വർഷത്തിന് ശേഷം താൻ കണ്ടെത്തിയ വിവരങ്ങൾ പരസ്യമാക്കുകയും ചെയ്തു. കേടുപാടുകൾ സംബന്ധിച്ച അറിയിപ്പ് ലഭിച്ച് മണിക്കൂറുകൾക്കുള്ളിൽ 2017 ൽ ടെസ്‌ല പ്രശ്നങ്ങൾ പരിഹരിച്ചു, അതിനുശേഷം അതിന്റെ അടിസ്ഥാന സൗകര്യങ്ങളുടെ സംരക്ഷണം സമൂലമായി ശക്തിപ്പെടുത്തി. അപകടസാധ്യത തിരിച്ചറിഞ്ഞതിന്, ഗവേഷകന് 50 യുഎസ് ഡോളർ പാരിതോഷികം നൽകി.

ടെസ്‌ല ഇൻഫ്രാസ്ട്രക്ചറിലെ പ്രശ്‌നങ്ങളുടെ വിശകലനം ആരംഭിച്ചത് വെബ്‌സൈറ്റിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യാൻ വാഗ്ദാനം ചെയ്യുന്ന ടൂളുകളുടെ വിഘടിപ്പിച്ചതോടെയാണ്. toolbox.teslamotors.com. service.teslamotors.com എന്ന വെബ്‌സൈറ്റിൽ അക്കൗണ്ടുള്ള ടെസ്‌ല കാറുകളുടെ ഉപയോക്താക്കൾക്ക് ഡെവലപ്പർമാർക്കായി എല്ലാ മൊഡ്യൂളുകളും ഡൗൺലോഡ് ചെയ്യാനുള്ള അവസരം നൽകി. മൊഡ്യൂളുകൾ ഏറ്റവും ലളിതമായ രീതിയിൽ എൻക്രിപ്റ്റ് ചെയ്തു, എൻക്രിപ്ഷൻ കീകൾ നൽകിയത് ഒരേ സെർവർ ആണ്.

തത്ഫലമായുണ്ടാകുന്ന മൊഡ്യൂളുകൾ പൈത്തൺ കോഡിലേക്ക് വിഘടിപ്പിച്ച ശേഷം, കമ്പനിയുടെ ആന്തരിക നെറ്റ്‌വർക്കിൽ സ്ഥിതിചെയ്യുന്ന വിവിധ ടെസ്‌ല സേവനങ്ങൾക്കായുള്ള ഉൾച്ചേർത്ത ക്രെഡൻഷ്യലുകൾ കോഡിൽ അടങ്ങിയിട്ടുണ്ടെന്ന് ഗവേഷകൻ കണ്ടെത്തി, അത് VPN വഴി ആക്‌സസ് ചെയ്തു. പ്രത്യേകിച്ചും, ആന്തരിക നെറ്റ്‌വർക്കിൽ സ്ഥിതിചെയ്യുന്ന "dev.teslamotors.com" ഉപഡൊമെയ്‌നിലെ ഹോസ്റ്റുകളിലൊന്നിന്റെ ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ കണ്ടെത്താൻ കോഡിൽ ഞങ്ങൾക്ക് കഴിഞ്ഞു.

2019 വരെ, ടെസ്‌ല സേവനങ്ങളുമായി കാറുകളെ ബന്ധിപ്പിക്കുന്നതിന്, ഓരോ കാറിനും സൃഷ്‌ടിച്ച ഒരു കീ ഉപയോഗിച്ച് OpenVPN പാക്കേജിനെ അടിസ്ഥാനമാക്കിയുള്ള VPN (പിന്നീട് വെബ്‌സോക്കറ്റ് അധിഷ്‌ഠിത നടപ്പാക്കൽ ഉപയോഗിച്ച് മാറ്റി) ഉപയോഗിച്ചു. ഒരു മൊബൈൽ ആപ്ലിക്കേഷന്റെ പ്രവർത്തനം ഉറപ്പാക്കാനും ബാറ്ററി ചാർജിംഗ് സ്റ്റേഷനുകളുടെ ഒരു ലിസ്റ്റ് നേടാനും മറ്റ് സമാന സേവനങ്ങൾ നേടാനും VPN ഉപയോഗിച്ചു. ഗവേഷകൻ തന്റെ കാർ VPN വഴി ബന്ധിപ്പിച്ച ശേഷം ആക്‌സസ് ചെയ്യാവുന്ന നെറ്റ്‌വർക്ക് സ്കാൻ ചെയ്യാൻ ശ്രമിച്ചു, കൂടാതെ ഉപഭോക്താക്കൾക്ക് ആക്‌സസ് ചെയ്യാവുന്ന സബ്‌നെറ്റ് ടെസ്‌ലയുടെ ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്ന് വേണ്ടത്ര ഒറ്റപ്പെട്ടിട്ടില്ലെന്ന് കണ്ടെത്തി. മറ്റ് കാര്യങ്ങളിൽ, dev.teslamotors.com ഉപഡൊമെയ്‌നിലെ ഒരു ഹോസ്റ്റിൽ എത്തിച്ചേരാനാകും, അതിനായി ക്രെഡൻഷ്യലുകൾ കണ്ടെത്തി.

അപഹരിക്കപ്പെട്ട സെർവർ ഒരു ക്ലസ്റ്റർ മാനേജുമെന്റ് നോഡായി മാറുകയും മറ്റ് സെർവറുകളിലേക്ക് ആപ്ലിക്കേഷനുകൾ എത്തിക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം വഹിക്കുകയും ചെയ്തു. നിർദ്ദിഷ്ട ഹോസ്റ്റിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, കസ്റ്റമർ കാറുകളിലേക്ക് കമാൻഡുകൾ കൈമാറുന്നതിനും ഫേംവെയർ വിതരണം ചെയ്യുന്നതിനും ഉത്തരവാദിത്തമുള്ള mothership.vn, firmware.vn എന്നിവയുൾപ്പെടെയുള്ള ആന്തരിക ടെസ്‌ല സേവനങ്ങൾക്കായി സോഴ്‌സ് കോഡിന്റെ ഒരു ഭാഗം ഞങ്ങൾക്ക് നേടാൻ കഴിഞ്ഞു. PostgreSQL, MySQL DBMS എന്നിവ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡുകളും ലോഗിനുകളും സെർവറിൽ കണ്ടെത്തി. വഴിയിൽ, മൊഡ്യൂളുകളിൽ കാണുന്ന ക്രെഡൻഷ്യലുകൾ ഇല്ലാതെ തന്നെ മിക്ക ഘടകങ്ങളിലേക്കും ആക്‌സസ്സ് നേടാനാകുമെന്ന് തെളിഞ്ഞു; ക്ലയന്റുകൾക്ക് ആക്‌സസ് ചെയ്യാവുന്ന സബ്‌നെറ്റിൽ നിന്ന് വെബ് എപിഐയിലേക്ക് ഒരു HTTP അഭ്യർത്ഥന അയച്ചാൽ മതിയെന്ന് ഇത് മാറി.

മറ്റ് കാര്യങ്ങളിൽ, സെർവറിൽ ഒരു മൊഡ്യൂൾ കണ്ടെത്തി, അതിനുള്ളിൽ വികസന പ്രക്രിയയിൽ ഉപയോഗിക്കുന്ന VPN കീകളുള്ള good.dev-test.carkeys.tar എന്ന ഫയൽ ഉണ്ടായിരുന്നു. നിർദ്ദിഷ്‌ട കീകൾ പ്രവർത്തിക്കുന്നു, ഒപ്പം vpn.dev.teslamotors.com എന്ന കമ്പനിയുടെ ആന്തരിക VPN-ലേക്ക് കണക്റ്റുചെയ്യാൻ ഞങ്ങളെ അനുവദിക്കുകയും ചെയ്തു.
സെർവറിൽ മദർഷിപ്പ് സേവന കോഡും കണ്ടെത്തി, അതിന്റെ പഠനം നിരവധി മാനേജുമെന്റ് സേവനങ്ങളിലേക്കുള്ള കണക്ഷൻ പോയിന്റുകൾ നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കി. ഡെവലപ്പർമാർക്കായി കണ്ടെത്തിയ VPN കീകൾ ഉപയോഗിച്ച് കണക്‌റ്റ് ചെയ്‌താൽ, ഈ മാനേജ്‌മെന്റ് സേവനങ്ങളിൽ ഭൂരിഭാഗവും ഏത് കാറിലും ലഭ്യമാണെന്ന് കണ്ടെത്തി. സേവനങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ, ഏത് കാറിനും ദിവസവും അപ്‌ഡേറ്റ് ചെയ്യുന്ന ആക്‌സസ് കീകളും ഏതൊരു ക്ലയന്റിന്റെയും ക്രെഡൻഷ്യലുകളുടെ പകർപ്പുകളും എക്‌സ്‌ട്രാക്റ്റുചെയ്യാൻ സാധിച്ചു.

വിപിഎൻ വഴി കണക്ഷൻ സ്ഥാപിച്ചിട്ടുള്ള ഏതൊരു കാറിന്റെയും ഐപി വിലാസം നിർണ്ണയിക്കാൻ നിർദ്ദിഷ്ട വിവരങ്ങൾ സാധ്യമാക്കി. vpn.dev.teslamotors.com സബ്‌നെറ്റ് ഫയർവാൾ വഴി ശരിയായി വേർതിരിക്കാത്തതിനാൽ, ലളിതമായ റൂട്ടിംഗ് കൃത്രിമത്വങ്ങളിലൂടെ ക്ലയന്റിൻറെ ഐപിയിൽ എത്താനും ക്ലയന്റ് മുമ്പ് ലഭിച്ച ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് റൂട്ട് അവകാശങ്ങളോടെ SSH വഴി അവന്റെ കാറുമായി ബന്ധിപ്പിക്കാനും സാധിച്ചു.

കൂടാതെ, ആന്തരിക നെറ്റ്‌വർക്കിലേക്കുള്ള VPN കണക്ഷനായി ലഭിച്ച പരാമീറ്ററുകൾ, വെബ് API mothership.vn.teslamotors.com വഴി ഏത് കാറുകളിലേക്കും അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നത് സാധ്യമാക്കി, അവ അധിക പ്രാമാണീകരണമില്ലാതെ സ്വീകരിച്ചു. ഉദാഹരണത്തിന്, പരിശോധനയ്ക്കിടെ കാറിന്റെ നിലവിലെ സ്ഥാനം നിർണ്ണയിക്കാനും വാതിലുകൾ അൺലോക്ക് ചെയ്യാനും എഞ്ചിൻ ആരംഭിക്കാനും കഴിയും. ആക്രമണ ലക്ഷ്യം തിരഞ്ഞെടുക്കാൻ വാഹനത്തിന്റെ VIN നമ്പർ ഒരു ഐഡന്റിഫയറായി ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru