Hyundai IVI प्रणालीचे फर्मवेअर OpenSSL मॅन्युअल मधील की सह प्रमाणित केले गेले

Hyundai Ioniq SEL च्या मालकाने Hyundai आणि Kia कारमध्ये वापरल्या जाणार्‍या D-Audio2V ऑपरेटिंग सिस्टमवर आधारित इन्फोटेनमेंट सिस्टम (IVI) मध्ये वापरल्या जाणार्‍या फर्मवेअरमध्ये ते कसे बदल करू शकले याचे वर्णन करणाऱ्या लेखांची मालिका प्रकाशित केली आहे. असे दिसून आले की डिक्रिप्शन आणि सत्यापनासाठी आवश्यक असलेला सर्व डेटा इंटरनेटवर सार्वजनिकपणे उपलब्ध होता आणि ते निश्चित करण्यासाठी फक्त काही Google क्वेरी आवश्यक होत्या.

निर्मात्याने IVI सिस्टीमसाठी ऑफर केलेले फर्मवेअर अपडेट पासवर्डसह कूटबद्ध केलेल्या झिप फाइलमध्ये वितरित केले गेले आणि फर्मवेअरची सामग्री स्वतः AES-CBC अल्गोरिदम वापरून एनक्रिप्ट केली गेली आणि RSA कीच्या आधारे डिजिटल स्वाक्षरीने प्रमाणित केली गेली. झिप आर्काइव्हसाठी पासवर्ड आणि updateboot.img इमेज डिक्रिप्ट करण्यासाठी AES की linux_envsetup.sh स्क्रिप्टमध्ये आढळली, जी उघडलेल्या D-Audio2V OS घटकांसह system_package पॅकेजमध्ये स्पष्ट स्वरूपात उपस्थित होती, जे वेबसाइटवर वितरीत केले गेले. IVI सिस्टम निर्माता.

तथापि, फर्मवेअर सुधारित करण्यासाठी, डिजिटल स्वाक्षरी पडताळणीसाठी वापरलेली खाजगी की गहाळ होती. हे लक्षात घेण्यासारखे आहे की RSA की Google सर्च इंजिनला सापडली आहे. संशोधकाने पूर्वी सापडलेली AES की दर्शविणारी एक शोध विनंती पाठवली आणि ती की अद्वितीय नसून ती NIST SP800-38A दस्तऐवजात नमूद केलेली आहे. RSA की अशाच प्रकारे उधार घेतल्याचे कारण देऊन, संशोधकाला फर्मवेअरसह कोडमध्ये एक सार्वजनिक की सापडली आणि Google वर त्याबद्दल माहिती शोधण्याचा प्रयत्न केला. क्वेरीने दर्शविले की निर्दिष्ट सार्वजनिक कीचा उल्लेख OpenSSL मॅन्युअलमधील उदाहरणामध्ये केला गेला आहे, ज्यामध्ये खाजगी की देखील समाविष्ट आहे.

आवश्यक की प्राप्त केल्यावर, संशोधक फर्मवेअरमध्ये बदल करण्यास आणि बॅकडोअर जोडण्यास सक्षम होते, ज्यामुळे आयव्हीआय डिव्हाइसच्या सिस्टम वातावरणाच्या सॉफ्टवेअर शेलशी दूरस्थपणे कनेक्ट करणे तसेच फर्मवेअरमध्ये अतिरिक्त अनुप्रयोग समाकलित करणे शक्य झाले.

स्त्रोत: opennet.ru