Hyundai Ioniq SEL இன் உரிமையாளர், ஹூண்டாய் மற்றும் கியா கார்களில் பயன்படுத்தப்படும் D-Audio2V இயங்குதளத்தின் அடிப்படையில் இன்ஃபோடெயின்மென்ட் சிஸ்டத்தில் (IVI) பயன்படுத்தப்படும் ஃபார்ம்வேரில் எவ்வாறு மாற்றங்களைச் செய்ய முடிந்தது என்பதை விவரிக்கும் தொடர் கட்டுரைகளை வெளியிட்டுள்ளார். மறைகுறியாக்கம் மற்றும் சரிபார்ப்புக்குத் தேவையான அனைத்து தரவுகளும் இணையத்தில் பொதுவில் கிடைக்கின்றன, மேலும் அதைத் தீர்மானிக்க சில Google வினவல்கள் மட்டுமே தேவைப்பட்டன.
IVI அமைப்பிற்காக உற்பத்தியாளரால் வழங்கப்பட்ட ஃபார்ம்வேர் புதுப்பிப்பு கடவுச்சொல் மூலம் குறியாக்கம் செய்யப்பட்ட ஜிப் கோப்பில் வழங்கப்பட்டது, மேலும் ஃபார்ம்வேரின் உள்ளடக்கங்கள் AES-CBC அல்காரிதம் மூலம் குறியாக்கம் செய்யப்பட்டு RSA விசைகளின் அடிப்படையில் டிஜிட்டல் கையொப்பத்துடன் சான்றளிக்கப்பட்டன. ஜிப் காப்பகத்திற்கான கடவுச்சொல் மற்றும் updateboot.img படத்தை மறைகுறியாக்க AES விசை linux_envsetup.sh ஸ்கிரிப்ட்டில் காணப்பட்டது, இது system_package தொகுப்பில் திறந்த D-Audio2V OS கூறுகளுடன், இணையதளத்தில் விநியோகிக்கப்பட்டது. IVI அமைப்பு உற்பத்தியாளர்.
இருப்பினும், ஃபார்ம்வேரை மாற்ற, டிஜிட்டல் கையொப்ப சரிபார்ப்பிற்குப் பயன்படுத்தப்படும் தனிப்பட்ட விசை இல்லை. கூகுள் தேடுபொறி மூலம் ஆர்எஸ்ஏ கீ கண்டுபிடிக்கப்பட்டது என்பது குறிப்பிடத்தக்கது. ஆராய்ச்சியாளர் முன்பு கண்டுபிடிக்கப்பட்ட AES விசையைக் குறிக்கும் தேடல் கோரிக்கையை அனுப்பினார், மேலும் அந்த விசை தனித்துவமானது அல்ல என்பதையும் NIST SP800-38A ஆவணத்தில் குறிப்பிடப்பட்டுள்ளது என்பதையும் கண்டறிந்தார். ஆர்எஸ்ஏ விசையும் இதேபோல் கடன் வாங்கப்பட்டதாகக் கருதி, ஆராய்ச்சியாளர் ஃபார்ம்வேருடன் உள்ள குறியீட்டில் பொது விசையைக் கண்டறிந்து, கூகுளில் அதைப் பற்றிய தகவலைக் கண்டறிய முயன்றார். OpenSSL கையேட்டில் இருந்து ஒரு எடுத்துக்காட்டில் குறிப்பிடப்பட்ட பொது விசை குறிப்பிடப்பட்டதாக வினவல் காட்டுகிறது, அதில் ஒரு தனிப்பட்ட விசையும் உள்ளது.
தேவையான விசைகளைப் பெற்ற பிறகு, ஆராய்ச்சியாளர் ஃபார்ம்வேரில் மாற்றங்களைச் செய்து பின்கதவைச் சேர்க்க முடிந்தது, இது ஐவிஐ சாதனத்தின் கணினி சூழலின் மென்பொருள் ஷெல்லுடன் தொலைவிலிருந்து இணைக்கவும், மேலும் கூடுதல் பயன்பாடுகளை ஃபார்ம்வேரில் ஒருங்கிணைக்கவும் முடிந்தது.
ஆதாரம்: opennet.ru