टेस्लाच्या पायाभूत सुविधांमधील असुरक्षिततेमुळे कोणत्याही कारवर नियंत्रण मिळवणे शक्य झाले.

प्रकट च्या विषयी माहिती अडचणी टेस्ला नेटवर्कमध्ये संरक्षण आयोजित करताना, ज्यामुळे ग्राहक कारशी संवाद साधणाऱ्या पायाभूत सुविधांशी पूर्णपणे तडजोड करणे शक्य झाले. विशेषतः, ओळखल्या गेलेल्या समस्यांमुळे कारसह संप्रेषण चॅनेल राखण्यासाठी आणि मोबाइल अनुप्रयोगाद्वारे प्रसारित केलेल्या आदेश पाठविण्यासाठी जबाबदार असलेल्या सर्व्हरवर प्रवेश मिळवणे शक्य झाले.

परिणामी, आक्रमणकर्त्याने टेस्ला इन्फ्रास्ट्रक्चरद्वारे कोणत्याही कारच्या माहिती प्रणालीमध्ये रूट प्रवेश मिळवला किंवा कारला दूरस्थपणे नियंत्रण आदेश प्रसारित केले. इतर गोष्टींबरोबरच, इंजिन सुरू करणे आणि कारचे दरवाजे अनलॉक करणे यासारख्या आज्ञा पाठवण्याची क्षमता दाखवण्यात आली. प्रवेश मिळविण्यासाठी, फक्त पीडितेच्या कारच्या VIN क्रमांकाचे ज्ञान आवश्यक होते.

सुरक्षा संशोधक जेसन ह्यूजेस यांनी 2017 च्या सुरुवातीला असुरक्षितता ओळखली होती
(जेसन ह्युजेस), ज्याने ताबडतोब टेस्लाला समस्यांबद्दल माहिती दिली आणि घटनेनंतर केवळ साडेतीन वर्षांनी शोधलेली माहिती सार्वजनिक केली. हे लक्षात येते की टेस्लाने 2017 मध्ये असुरक्षिततेची सूचना मिळाल्यानंतर काही तासांतच समस्यांचे निराकरण केले, त्यानंतर त्याने त्याच्या पायाभूत सुविधांचे संरक्षण मूलभूतपणे मजबूत केले. असुरक्षा ओळखण्यासाठी, संशोधकाला 50 हजार यूएस डॉलर्सचे बक्षीस दिले गेले.

टेस्ला इन्फ्रास्ट्रक्चरमधील समस्यांचे विश्लेषण वेबसाइटवरून डाउनलोड करण्यासाठी ऑफर केलेल्या साधनांच्या विघटनाने सुरू झाले. toolbox.teslamotors.com. service.teslamotors.com वेबसाइटवर खाते असलेल्या टेस्ला कारच्या वापरकर्त्यांना विकासकांसाठी सर्व मॉड्यूल डाउनलोड करण्याची संधी दिली गेली. मॉड्यूल सर्वात सोप्या पद्धतीने कूटबद्ध केले गेले आणि त्याच सर्व्हरद्वारे एन्क्रिप्शन की दिल्या गेल्या.

परिणामी मॉड्यूल्स पायथन कोडमध्ये विघटित केल्यावर, संशोधकाने शोधून काढले की कोडमध्ये कंपनीच्या अंतर्गत नेटवर्कवर असलेल्या विविध टेस्ला सेवांसाठी एम्बेडेड क्रेडेन्शियल्स आहेत, ज्यामध्ये VPN द्वारे प्रवेश केला गेला होता. विशेषतः, कोडमध्ये आम्ही अंतर्गत नेटवर्कवर असलेल्या “dev.teslamotors.com” सबडोमेनमधील होस्टपैकी एकाचे वापरकर्ता क्रेडेन्शियल शोधण्यात सक्षम होतो.

2019 पर्यंत, टेस्ला सेवांशी कार कनेक्ट करण्यासाठी, प्रत्येक कारसाठी व्युत्पन्न केलेली की वापरून OpenVPN पॅकेजवर आधारित VPN वापरला गेला (नंतर वेबसॉकेट-आधारित अंमलबजावणीने बदलला). VPN चा वापर मोबाईल ऍप्लिकेशनचे ऑपरेशन सुनिश्चित करण्यासाठी, बॅटरी चार्जिंग स्टेशन्सची यादी मिळवण्यासाठी आणि इतर समान सेवांसाठी केला गेला. संशोधकाने व्हीपीएन द्वारे त्याची कार कनेक्ट केल्यानंतर प्रवेशयोग्य नेटवर्क स्कॅन करण्याचा प्रयत्न केला आणि असे आढळले की ग्राहकांसाठी प्रवेशयोग्य सबनेट टेस्लाच्या अंतर्गत नेटवर्कपासून पुरेसे वेगळे नव्हते. इतर गोष्टींबरोबरच, dev.teslamotors.com सबडोमेनमधील होस्ट पोहोचण्यायोग्य होता, ज्यासाठी क्रेडेन्शियल सापडले.

तडजोड केलेला सर्व्हर क्लस्टर मॅनेजमेंट नोड बनला आणि इतर सर्व्हरवर अनुप्रयोग वितरीत करण्यासाठी जबाबदार होता. निर्दिष्ट होस्टमध्ये लॉग इन केल्यावर, आम्ही mothership.vn आणि firmware.vn यासह अंतर्गत टेस्ला सेवांसाठी स्त्रोत कोडचा काही भाग प्राप्त करू शकलो, जे ग्राहकांच्या कारला आदेश प्रसारित करण्यासाठी आणि फर्मवेअर वितरित करण्यासाठी जबाबदार आहेत. PostgreSQL आणि MySQL DBMS मध्ये प्रवेश करण्यासाठी पासवर्ड आणि लॉगिन देखील सर्व्हरवर आढळले. वाटेत, असे दिसून आले की मॉड्यूलमध्ये आढळलेल्या क्रेडेन्शियल्सशिवाय बहुतेक घटकांमध्ये प्रवेश मिळू शकतो; असे दिसून आले की क्लायंटसाठी प्रवेशयोग्य सबनेटवरून वेब API वर HTTP विनंती पाठवणे पुरेसे आहे.

इतर गोष्टींबरोबरच, सर्व्हरवर एक मॉड्यूल आढळले, ज्यामध्ये विकास प्रक्रियेदरम्यान वापरल्या जाणार्‍या VPN की असलेली good.dev-test.carkeys.tar फाइल होती. निर्दिष्ट की कार्य करत असल्याचे दिसून आले आणि आम्हाला vpn.dev.teslamotors.com कंपनीच्या अंतर्गत VPN शी कनेक्ट करण्याची परवानगी दिली.
सर्व्हरवर मदरशिप सर्व्हिस कोड देखील आढळला, ज्याच्या अभ्यासामुळे अनेक व्यवस्थापन सेवांचे कनेक्शन पॉईंट निर्धारित करणे शक्य झाले. असे आढळून आले की यापैकी बहुतांश व्यवस्थापन सेवा कोणत्याही कारवर उपलब्ध आहेत, जर विकसकांसाठी सापडलेल्या VPN की वापरून कनेक्ट केले असेल. सेवांच्या हाताळणीद्वारे, कोणत्याही कारसाठी दररोज अद्यतनित केलेल्या ऍक्सेस की तसेच कोणत्याही क्लायंटच्या क्रेडेन्शियलच्या प्रती काढणे शक्य होते.

निर्दिष्ट माहितीमुळे व्हीपीएनद्वारे कनेक्शन स्थापित केलेल्या कोणत्याही कारचा आयपी पत्ता निर्धारित करणे शक्य झाले. vpn.dev.teslamotors.com सबनेट फायरवॉलने योग्यरित्या विभक्त केलेले नसल्यामुळे, क्लायंटच्या पूर्वी प्राप्त केलेल्या क्रेडेंशियलचा वापर करून, साध्या राउटिंग हाताळणीद्वारे क्लायंटच्या IP पर्यंत पोहोचणे आणि मूळ अधिकारांसह SSH द्वारे त्याच्या कारशी कनेक्ट करणे शक्य होते.

याव्यतिरिक्त, अंतर्गत नेटवर्कवरील व्हीपीएन कनेक्शनसाठी प्राप्त केलेल्या पॅरामीटर्समुळे वेब API mothership.vn.teslamotors.com द्वारे कोणत्याही कारला विनंत्या पाठवणे शक्य झाले, ज्या अतिरिक्त प्रमाणीकरणाशिवाय स्वीकारल्या गेल्या. उदाहरणार्थ, चाचण्यांदरम्यान कारच्या वर्तमान स्थानाचे निर्धारण प्रदर्शित करणे, दरवाजे अनलॉक करणे आणि इंजिन सुरू करणे शक्य होते. हल्ल्याचे लक्ष्य निवडण्यासाठी वाहनाचा VIN क्रमांक ओळखकर्ता म्हणून वापरला जातो.

स्त्रोत: opennet.ru