Black Hat USA 2015: полная история о том, как этот джип был взломан

Недавно мы писали о теперь знаменитый взлом Джип Чероки , В Black Hat USA 2015 , большая конференция по безопасности, исследователи Чарли Миллер а также Крис Валасек наконец-то подробно объяснил, как именно произошел этот взлом.

В начале своих исследований Миллер и Валасек попытались взломать мультимедийную систему Jeep через Wi-Fi-соединение - производитель автомобилей Chrysler предлагает эту опцию по подписке. Оказалось, что взломать этот Wi-Fi несложно, поскольку пароль Wi-Fi генерируется автоматически в зависимости от времени включения автомобиля и его мультимедийной системы - головного устройства. в первый раз.

Теоретически, учитывая вторую точность даты / времени, это довольно безопасный метод, который дает вам множество возможных комбинаций. Но если вы знаете год, когда был произведен рассматриваемый автомобиль, и если вы успешно угадываете месяц, вы можете уменьшить количество комбинаций до 15 миллионов. Если вы предполагаете, что время было в течение дня, вы получите около 7 миллионов комбинаций. Для хакера это число вполне работоспособно - его можно перебрать в течение часа.

Проблема в том, что вам нужно следить за тем же Джипом в течение этого часа, чтобы оставаться на связи с Wi-Fi. Исследователи пытались найти другой путь. И - сюрприз, сюрприз! - они нашли один: оказалось, что пароль Wi-Fi для автомобилей Chrysler генерируется до того, как установлены фактические время и дата, и основывается на системном времени по умолчанию плюс несколько секунд, в течение которых головное устройство загружается.

Таким образом, 01 января 2013 г. 00:00 по Гринвичу, а точнее 00.00.32 по Гринвичу в данном случае. Количество комбинаций очень мало, и даже хакеру-любителю легко угадать правильную комбинацию.

После подключения к головному устройству джипа Миллер и Валасек смогли найти возможный способ взлома мультимедийного компьютера, работающего под управлением операционной системы Linux. Используя некоторые довольно вероятные проблемы в программном обеспечении, они, наконец, взяли под контроль систему головного устройства.

Возможности этого взлома ограничены, но довольно внушительны: исследователи смогли полностью контролировать музыкальный проигрыватель, настроить радио на любую радиостанцию, которую они хотели, и ее громкость на любой уровень. Представьте, что может произойти, если кто-то едет со скоростью 70 миль в час, и внезапно его музыка меняется на громкую статическую.

Исследователи обнаружили еще одну возможность - отслеживать автомобиль с помощью навигационной системы GPS. Чтобы воспользоваться этой возможностью, вам даже не нужно менять программное обеспечение головного устройства, это встроенная опция.

Это как взломать Wi-Fi соединение автомобиля Chrysler, если его владелец платит за подписку. Но в настоящее время мало кто платит за эту услугу. С другой стороны, все головные устройства подключены к сотовой сети Sprint, даже если их владельцы не приобрели какую-либо беспроводную услугу. Это просто стандарт для автомобильных головных устройств.

Миллер и Валасек пытались использовать этот способ - это заняло много времени и усилий, но эти усилия не были бесплодными. С помощью «фемтосоты» (компактной базовой станции сотовой связи), которую они купили на eBay, они смогли проникнуть во внутреннюю сеть Sprint и управлять массовым сканированием IP-адресов, прослушивая определенные звонки, о которых они уже знали после взлома через Wi-Fi. ,

Используя этот трюк, вы можете найти все автомобили Chrysler, оснащенные таким типом головного устройства. Более миллиона из них были на самом деле отозваны Fiat Chrysler , После этого все, что вам нужно, это выбрать правильный. Забавно то, что это довольно сложно сделать, «гораздо проще взломать все джипы, чем тот, что есть», как говорят исследователи.

Однако, выбор желаемого Джипа также выполним, благодаря опции GPS-трекера. После этого вы можете делать все трюки с мультимедийной системой, которую вы хотите. Но это еще не конец.

Следующим шагом было найти способ доступа CAN автобус , Этот автобус представляет собой внутреннюю сеть транспортного средства, которая соединяет все самые важные компоненты автомобиля - двигатель, трансмиссию, датчики и т. Д. И т. Д., Почти все, что у вас есть на борту, поскольку в настоящее время почти каждая часть транспортного средства находится под электронным управлением.

Мультимедийная система не подключена к шине CAN напрямую. Это то, к чему всегда обращаются все производители, когда речь заходит об ИТ-безопасности киберфизических систем: говорят, что существует изоляция, воздушный зазор между подключенными и физическими частями этих систем.

Как оказалось, этот воздушный зазор не такой уж толстый, по крайней мере, в автомобилях Chrysler. Несмотря на то, что сам контроллер мультимедийной системы не может напрямую взаимодействовать с шиной CAN, он фактически может связываться с другим компонентом, подключенным к шине CAN, контроллером V850. Проще говоря, он знает парня, который знает ситуацию с парнем.

Программное обеспечение контроллера V850 было разработано довольно осторожно, позволяя прослушивать шину CAN, но не отправлять команды через нее. Но вы знаете, это компьютер в конце концов. И если вам не нужны какие-либо дополнительные возможности, вы можете просто добавить их, перепрограммировав компьютер.

Исследователи обнаружили возможность изменить встроенное ПО контроллера V850 для своей вредоносной версии, подключившись к контроллеру мультимедийной системы. Это обновление прошивки может быть сделано без каких-либо проверок или разрешений. Даже если бы была авторизация, исследователи обнаружили пару уязвимостей, которые позволяют получить контроль над этим контроллером V850.

И это было все: после этого переезда Миллер и Валасек смогли отправлять команды через шину CAN и делать все - каждый! - составляющая часть машины делала что угодно. Они могли управлять рулем, двигателем, трансмиссией, тормозной системой, не говоря уже о скучных вещах, таких как стеклоочиститель, кондиционер, дверные замки и так далее. Более того, они смогли полностью контролировать все это через сотовую сеть Sprint.

Хорошей новостью является то, что Миллеру и Валасеку потребовались годы, чтобы провести свои исследования. И главный трюк - изучение того, как управлять компонентами автомобиля, подключенными к шине CAN, - все еще остается необъясненным ими. Не каждый может делать все то, что сделали исследователи. Плохая новость в том, что такие впечатляющие хаки, как этот, вполне возможны. И влияние трудно переоценить.

Обновление: 10 августа 2015 г. Валасек и Миллер опубликовал свои исследования через технический документ

Похожие

Комментарии