د Hyundai Ioniq SEL مالک یو لړ مقالې خپرې کړې چې تشریح کوي هغه څنګه وکولی شو د انفوټینمینټ سیسټم (IVI) کې د D-Audio2V عملیاتي سیسټم پراساس په Hyundai او Kia موټرو کې کارول شوي فرم ویئر کې بدلونونه رامینځته کړي. دا معلومه شوه چې د ډیکریپشن او تصدیق لپاره اړین ټول معلومات په عامه توګه په انټرنیټ کې شتون لري او د دې معلومولو لپاره یوازې د ګوګل څو پوښتنو ته اړتیا وه.
د IVI سیسټم لپاره د جوړونکي لخوا وړاندیز شوی د فرم ویئر تازه معلومات د پاسورډ سره کوډ شوي زپ فایل کې تحویل شوي ، او د فرم ویئر مینځپانګې پخپله د AES-CBC الګوریتم په کارولو سره کوډ شوي او د RSA کیلي پراساس د ډیجیټل لاسلیک سره تصدیق شوي. د زپ آرشیف لپاره پټنوم او د updateboot.img عکس د کوډ کولو لپاره د AES کیلي په linux_envsetup.sh سکریپټ کې موندل شوي، کوم چې د D-Audio2V OS اجزاوو سره د system_package بسته کې په ښکاره بڼه کې موجود و، د ویب پاڼې په ویب پاڼه کې ویشل شوي. د IVI سیسټم جوړونکی.
په هرصورت، د فرم ویئر بدلولو لپاره، شخصي کیلي چې د ډیجیټل لاسلیک تصدیق لپاره کارول کیږي ورکه شوې وه. دا د یادونې وړ ده چې د RSA کلید د ګوګل د لټون انجن لخوا وموندل شو. څیړونکي د لټون غوښتنه لیږلې چې دمخه موندل شوي AES کیلي په ګوته کوي او پدې حقیقت کې راغلی چې کیلي بې ساري ندي او د NIST SP800-38A سند کې ذکر شوي. د دې دلیل چې د RSA کلید په ورته ډول پور اخیستل شوی و، څیړونکي د فرم ویئر سره په کوډ کې عامه کیلي وموندله او هڅه یې وکړه چې په ګوګل کې پدې اړه معلومات ومومي. پوښتنې وښودله چې ټاکل شوې عامه کیلي د OpenSSL لارښود څخه په یوه مثال کې ذکر شوې، چې یو شخصي کیلي هم پکې شامله ده.
د اړینو کیليونو ترلاسه کولو سره ، څیړونکی وکولی شو په فرم ویئر کې بدلونونه رامینځته کړي او شاته دروازه اضافه کړي ، دا امکان رامینځته کوي چې د IVI وسیلې سیسټم چاپیریال سافټویر شیل سره په لرې ډول وصل شي ، او همدارنګه اضافي غوښتنلیکونه په فرم ویئر کې مدغم کړي.
سرچینه: opennet.ru