Hyundai IVI ਸਿਸਟਮ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ OpenSSL ਮੈਨੁਅਲ ਤੋਂ ਕੁੰਜੀ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਸੀ

Hyundai Ioniq SEL ਦੇ ਮਾਲਕ ਨੇ ਲੇਖਾਂ ਦੀ ਇੱਕ ਲੜੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ ਜਿਸ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਕਿਵੇਂ ਉਹ Hyundai ਅਤੇ Kia ਕਾਰਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ D-Audio2V ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਇਨਫੋਟੇਨਮੈਂਟ ਸਿਸਟਮ (IVI) ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਤਸਦੀਕ ਲਈ ਲੋੜੀਂਦਾ ਸਾਰਾ ਡਾਟਾ ਇੰਟਰਨੈੱਟ 'ਤੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸੀ ਅਤੇ ਇਸ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਕੁਝ Google ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਲੋੜ ਸੀ।

ਆਈਵੀਆਈ ਸਿਸਟਮ ਲਈ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਇੱਕ ਪਾਸਵਰਡ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਇੱਕ ਜ਼ਿਪ ਫਾਈਲ ਵਿੱਚ ਡਿਲੀਵਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਫਰਮਵੇਅਰ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਖੁਦ AES-CBC ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ RSA ਕੁੰਜੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਜ਼ਿਪ ਆਰਕਾਈਵ ਲਈ ਪਾਸਵਰਡ ਅਤੇ updateboot.img ਚਿੱਤਰ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ AES ਕੁੰਜੀ linux_envsetup.sh ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਲੱਭੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਖੁੱਲੇ D-Audio2V OS ਕੰਪੋਨੈਂਟਸ ਦੇ ਨਾਲ system_package ਪੈਕੇਜ ਵਿੱਚ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਮੌਜੂਦ ਸੀ, ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਵੰਡਿਆ ਗਿਆ ਸੀ। IVI ਸਿਸਟਮ ਨਿਰਮਾਤਾ।

ਹਾਲਾਂਕਿ, ਫਰਮਵੇਅਰ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਨ ਲਈ, ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ ਲਈ ਵਰਤੀ ਗਈ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਗੁੰਮ ਸੀ। ਧਿਆਨ ਯੋਗ ਹੈ ਕਿ ਆਰਐਸਏ ਕੁੰਜੀ ਗੂਗਲ ਸਰਚ ਇੰਜਣ ਦੁਆਰਾ ਲੱਭੀ ਗਈ ਸੀ। ਖੋਜਕਰਤਾ ਨੇ ਪਹਿਲਾਂ ਲੱਭੀ AES ਕੁੰਜੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਇੱਕ ਖੋਜ ਬੇਨਤੀ ਭੇਜੀ ਅਤੇ ਇਸ ਤੱਥ ਦੇ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਕੁੰਜੀ ਵਿਲੱਖਣ ਨਹੀਂ ਹੈ ਅਤੇ NIST SP800-38A ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੀ ਗਈ ਹੈ। RSA ਕੁੰਜੀ ਨੂੰ ਇਸੇ ਤਰ੍ਹਾਂ ਉਧਾਰ ਲਿਆ ਗਿਆ ਸੀ, ਇਸ ਦਾ ਕਾਰਨ, ਖੋਜਕਰਤਾ ਨੇ ਫਰਮਵੇਅਰ ਦੇ ਨਾਲ ਕੋਡ ਵਿੱਚ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਲੱਭੀ ਅਤੇ Google 'ਤੇ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਪੁੱਛਗਿੱਛ ਨੇ ਦਿਖਾਇਆ ਕਿ ਖਾਸ ਜਨਤਕ ਕੁੰਜੀ ਦਾ ਜ਼ਿਕਰ OpenSSL ਮੈਨੁਅਲ ਤੋਂ ਇੱਕ ਉਦਾਹਰਨ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਵੀ ਸ਼ਾਮਲ ਸੀ।

ਲੋੜੀਂਦੀਆਂ ਕੁੰਜੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਖੋਜਕਰਤਾ ਫਰਮਵੇਅਰ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਅਤੇ ਇੱਕ ਬੈਕਡੋਰ ਜੋੜਨ ਦੇ ਯੋਗ ਸੀ, ਜਿਸ ਨਾਲ IVI ਡਿਵਾਈਸ ਦੇ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਦੇ ਸਾਫਟਵੇਅਰ ਸ਼ੈੱਲ ਨਾਲ ਰਿਮੋਟਲੀ ਕਨੈਕਟ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ, ਨਾਲ ਹੀ ਫਰਮਵੇਅਰ ਵਿੱਚ ਵਾਧੂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ।

ਸਰੋਤ: opennet.ru