Hyundai IVI प्रणाली फर्मवेयर ओपनएसएसएल म्यानुअलबाट कुञ्जीसँग प्रमाणीकरण भएको थियो।

Hyundai Ioniq SEL का मालिकले हुन्डाई र Kia कारहरूमा प्रयोग हुने D-Audio2V अपरेटिङ सिस्टममा आधारित इन्फोटेनमेन्ट प्रणाली (IVI) मा प्रयोग हुने फर्मवेयरमा कसरी परिवर्तनहरू गर्न सक्षम भए भनी वर्णन गर्दै लेखहरूको श्रृंखला प्रकाशित गरेका छन्। यो पत्ता लाग्यो कि डिक्रिप्शन र प्रमाणिकरणका लागि आवश्यक सबै डाटा इन्टरनेटमा सार्वजनिक रूपमा उपलब्ध थियो र यसलाई निर्धारण गर्न केवल केही गुगल क्वेरीहरू आवश्यक थिए।

IVI प्रणालीको लागि निर्माताद्वारा प्रस्ताव गरिएको फर्मवेयर अपडेट पासवर्डको साथ इन्क्रिप्ट गरिएको जिप फाइलमा डेलिभर गरिएको थियो, र फर्मवेयरको सामग्रीहरू AES-CBC एल्गोरिथ्म प्रयोग गरेर इन्क्रिप्ट गरिएको थियो र RSA कुञ्जीहरूमा आधारित डिजिटल हस्ताक्षरद्वारा प्रमाणित गरिएको थियो। zip अभिलेखको लागि पासवर्ड र updateboot.img छवि डिक्रिप्ट गर्नको लागि AES कुञ्जी linux_envsetup.sh स्क्रिप्टमा फेला पर्यो, जुन खुला D-Audio2V OS कम्पोनेन्टहरूसँग system_package प्याकेजमा स्पष्ट रूपमा उपस्थित थियो, जुन वेबसाइटमा वितरण गरिएको थियो। IVI प्रणाली निर्माता।

यद्यपि, फर्मवेयर परिमार्जन गर्न, डिजिटल हस्ताक्षर प्रमाणिकरणको लागि प्रयोग गरिएको निजी कुञ्जी हराइरहेको थियो। यो उल्लेखनीय छ कि RSA कुञ्जी गुगल खोज इन्जिन द्वारा फेला पर्यो। शोधकर्ताले पहिले फेला परेको AES कुञ्जीलाई सङ्केत गर्दै खोज अनुरोध पठायो र यो कुञ्जी अद्वितीय छैन र NIST SP800-38A कागजातमा उल्लेख गरिएको छ भन्ने तथ्यलाई भेटियो। RSA कुञ्जी उस्तै तरिकाले उधारिएको कारणले गर्दा, अनुसन्धानकर्ताले फर्मवेयरको साथमा कोडमा सार्वजनिक कुञ्जी फेला पारे र Google मा जानकारी खोज्ने प्रयास गरे। क्वेरीले देखाएको छ कि निर्दिष्ट सार्वजनिक कुञ्जी OpenSSL म्यानुअलबाट उदाहरणमा उल्लेख गरिएको थियो, जसमा निजी कुञ्जी पनि समावेश थियो।

आवश्यक कुञ्जीहरू प्राप्त गरिसकेपछि, शोधकर्ताले फर्मवेयरमा परिवर्तनहरू गर्न र ब्याकडोर थप्न सक्षम भयो, यसले IVI यन्त्रको प्रणाली वातावरणको सफ्टवेयर शेलमा टाढाबाट जडान गर्न, साथै फर्मवेयरमा थप अनुप्रयोगहरू एकीकृत गर्न सम्भव बनायो।

स्रोत: opennet.ru