टेस्लाको पूर्वाधारमा कमजोरीले कुनै पनि कारको नियन्त्रण प्राप्त गर्न सम्भव बनायो।

खुलासा गरियो बारे जानकारी समस्याहरू टेस्ला नेटवर्कमा सुरक्षा व्यवस्थित गर्न, जसले उपभोक्ता कारहरूसँग अन्तर्क्रिया गर्ने पूर्वाधारमा पूर्ण रूपमा सम्झौता गर्न सम्भव बनायो। विशेष गरी, पहिचान गरिएका समस्याहरूले कारहरूसँग सञ्चार च्यानल कायम राख्न र मोबाइल अनुप्रयोग मार्फत पठाइएका आदेशहरू पठाउन जिम्मेवार सर्भरमा पहुँच प्राप्त गर्न सम्भव बनायो।

नतिजाको रूपमा, आक्रमणकारीले टेस्ला पूर्वाधार मार्फत कुनै पनि कारको सूचना प्रणालीमा रूट पहुँच प्राप्त गर्न वा कारमा टाढैबाट नियन्त्रण आदेशहरू पठाउन व्यवस्थित गर्यो। अन्य चीजहरू मध्ये, इन्जिन सुरु गर्ने र कारको ढोका खोल्ने जस्ता आदेशहरू पठाउने क्षमता प्रदर्शन गरिएको थियो। पहुँच प्राप्त गर्न, केवल पीडितको कारको VIN नम्बरको ज्ञान आवश्यक थियो।

सुरक्षा अनुसन्धानकर्ता जेसन ह्युजेस द्वारा 2017 को सुरुमा जोखिम पहिचान गरिएको थियो
(जेसन ह्युजेस), जसले तुरुन्तै टेस्लालाई समस्याको बारेमा जानकारी गराए र घटनाको साढे तीन वर्ष पछि मात्र पत्ता लगाएको जानकारी सार्वजनिक गरे। यो नोट गरिएको छ कि 2017 मा टेस्लाले कमजोरीको अधिसूचना प्राप्त गरेपछि केही घण्टा भित्र समस्याहरू समाधान गर्यो, त्यसपछि यसले आफ्नो पूर्वाधारको सुरक्षालाई मौलिक रूपमा बलियो बनायो। जोखिम पहिचानको लागि, अनुसन्धानकर्तालाई ५० हजार अमेरिकी डलर पुरस्कार दिइएको थियो।

टेस्ला पूर्वाधारको समस्याहरूको विश्लेषण वेबसाइटबाट डाउनलोड गर्नका लागि प्रस्ताव गरिएका उपकरणहरूको विघटनबाट सुरु भयो। toolbox.teslamotors.com। वेबसाइट service.teslamotors.com मा खाता भएको टेस्ला कारका प्रयोगकर्ताहरूलाई विकासकर्ताहरूको लागि सबै मोड्युलहरू डाउनलोड गर्ने अवसर दिइयो। मोड्युलहरू सरल तरिकामा गुप्तिकरण गरिएका थिए, र एन्क्रिप्शन कुञ्जीहरू एउटै सर्भरद्वारा दिइएको थियो।

पाइथन कोडमा नतिजा मोड्युलहरू डिकम्पाइल गरिसकेपछि, शोधकर्ताले पत्ता लगाए कि कोडले कम्पनीको आन्तरिक नेटवर्कमा अवस्थित विभिन्न टेस्ला सेवाहरूको लागि इम्बेडेड प्रमाणहरू समावेश गर्दछ, जुन VPN मार्फत पहुँच गरिएको थियो। विशेष गरी, कोडमा हामीले आन्तरिक नेटवर्कमा अवस्थित "dev.teslamotors.com" उप डोमेनमा होस्टहरू मध्ये एउटाको प्रयोगकर्ता प्रमाणहरू फेला पार्न सक्षम भयौं।

2019 सम्म, Tesla सेवाहरूमा कारहरू जडान गर्न, OpenVPN प्याकेजमा आधारित VPN प्रयोग गरियो (पछि वेबसकेट-आधारित कार्यान्वयनद्वारा प्रतिस्थापन गरियो) प्रत्येक कारको लागि उत्पन्न गरिएको कुञ्जी प्रयोग गरी। VPN को मोबाइल अनुप्रयोगको सञ्चालन सुनिश्चित गर्न, ब्याट्री चार्जिङ स्टेशनहरूको सूची प्राप्त गर्न र अन्य समान सेवाहरूको लागि प्रयोग गरिएको थियो। अन्वेषकले VPN मार्फत आफ्नो कार जडान गरेपछि पहुँचयोग्य नेटवर्क स्क्यान गर्ने प्रयास गरे र पत्ता लगाए कि ग्राहकहरूको लागि पहुँचयोग्य सबनेट टेस्लाको आन्तरिक नेटवर्कबाट पर्याप्त रूपमा अलग गरिएको थिएन। अन्य चीजहरू मध्ये, dev.teslamotors.com सबडोमेनमा होस्ट पहुँचयोग्य थियो, जसका लागि प्रमाणहरू फेला परे।

सम्झौता गरिएको सर्भर क्लस्टर व्यवस्थापन नोड भएको थियो र अन्य सर्भरहरूमा अनुप्रयोगहरू डेलिभर गर्न जिम्मेवार थियो। निर्दिष्ट होस्टमा लग इन गरेपछि, हामीले mothership.vn र firmware.vn सहित आन्तरिक टेस्ला सेवाहरूको स्रोत कोडको अंश प्राप्त गर्न सक्षम भयौं, जुन ग्राहकका कारहरूमा आदेशहरू पठाउन र फर्मवेयर वितरण गर्न जिम्मेवार छन्। PostgreSQL र MySQL DBMS पहुँच गर्नका लागि पासवर्ड र लगइनहरू पनि सर्भरमा फेला परे। बाटोको साथमा, यो बाहिरियो कि धेरै कम्पोनेन्टहरूमा पहुँच मोड्युलहरूमा फेला परेका प्रमाणहरू बिना प्राप्त गर्न सकिन्छ; यसले पत्ता लगायो कि ग्राहकहरूलाई पहुँचयोग्य सबनेटबाट वेब API मा HTTP अनुरोध पठाउन पर्याप्त थियो।

अन्य चीजहरू मध्ये, सर्भरमा एउटा मोड्युल फेला पर्‍यो, जसको भित्र विकास प्रक्रियाको क्रममा प्रयोग गरिएको VPN कुञ्जीहरू भएको फाइल good.dev-test.carkeys.tar थियो। तोकिएका कुञ्जीहरूले काम गरिरहेको देखियो र हामीलाई कम्पनीको आन्तरिक VPN मा जडान गर्न अनुमति दियो vpn.dev.teslamotors.com।
मदरशिप सेवा कोड सर्भरमा पनि फेला पर्यो, जसको अध्ययनले धेरै व्यवस्थापन सेवाहरूमा जडान बिन्दुहरू निर्धारण गर्न सम्भव बनायो। यो फेला पर्‍यो कि यी व्यवस्थापन सेवाहरू मध्ये धेरै जसो कुनै पनि कारमा उपलब्ध छन्, यदि विकासकर्ताहरूको लागि फेला परेको VPN कुञ्जीहरू प्रयोग गरेर जडान गरिएको छ। सेवाहरूको हेरफेर मार्फत, कुनै पनि कारको लागि दैनिक अपडेट हुने पहुँच कुञ्जीहरू निकाल्न सम्भव थियो, साथै कुनै पनि ग्राहकको प्रमाणहरूको प्रतिलिपिहरू।

निर्दिष्ट जानकारीले VPN मार्फत जडान स्थापित भएको कुनै पनि कारको IP ठेगाना निर्धारण गर्न सम्भव बनायो। vpn.dev.teslamotors.com सबनेटलाई फायरवालद्वारा राम्ररी अलग नगरिएको हुनाले, सरल राउटिंग हेरफेरहरू मार्फत ग्राहकको आईपीमा पुग्न र ग्राहकको पहिले प्राप्त प्रमाणहरू प्रयोग गरी रूट अधिकारहरू सहित SSH मार्फत उसको कारमा जडान गर्न सम्भव थियो।

थप रूपमा, आन्तरिक नेटवर्कमा VPN जडानको लागि प्राप्त प्यारामिटरहरूले वेब API mothership.vn.teslamotors.com मार्फत कुनै पनि कारहरूमा अनुरोधहरू पठाउन सम्भव बनायो, जुन अतिरिक्त प्रमाणीकरण बिना स्वीकार गरियो। उदाहरण को लागी, परीक्षण को समयमा यो कार को वर्तमान स्थान को दृढता को प्रदर्शन गर्न को लागी, ढोका अनलक गर्न र इन्जिन सुरु गर्न सम्भव थियो। गाडीको VIN नम्बर आक्रमणको लक्ष्य चयन गर्न पहिचानकर्ताको रूपमा प्रयोग गरिन्छ।

स्रोत: opennet.ru