搜索

[14003] 2019-04-18_车联网安全之给你的豪车来一套渗透测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-04-18_车联网安全之给你的豪车来一套渗透测试 车 联 网 安 全 之 给 你 的 豪 车 来 一 套 渗 透 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 1 8 大 家 应 该 都 知 道 针 对 汽 车 无 钥 匙 进 入 系 统 的 中 继 式 攻 击 吧 ？ 很 多 第 三 方 汽 车 警 报 器 厂 商 都 会 以 这 个 内 容 来 给 自 大 家 应 该 都 知 道 针 对 汽 车 无 钥 匙 进 入 系 统 的 中 继 式 攻 击 吧 ？ 很 多 第 三 方 汽 车 警 报 器 厂 商 都 会 以 这 个 内 容 来 给 自 己 打 广 告 。 而 我 们 的 各 项 研 究 表 明 ， 在 装 配 了 这 些 警 报 器 之 后 ， 你 的 汽 车 将 会 变 得 更 加 不 安 全 ！ 因 为 这 些 警 报 己 打 广 告 。 而 我 们 的 各 项 研 究 表 明 ， 在 装 配 了 这 些 警 报 器 之 后 ， 你 的 汽 车 将 会 变 得 更 加 不 安 全 ！ 因 为 这 些 警 报 器 系 统 可 能 会 让 你 无 法 锁 住 车 门 ， 可 能 会 让 你 的 引 擎 在 行 驶 过 程 中 突 然 停 止 ， 甚 至 还 会 因 此 而 被 偷 车 。 器 系 统 可 能 会 让 你 无 法 锁 住 车 门 ， 可 能 会 让 你 的 引 擎 在 行 驶 过 程 中 突 然 停 止 ， 甚 至 还 会 因 此 而 被 偷 车 。 为 了 证 明 我 们 的 说 法 ， 我 们 花 了 5 0 0 0 多 美 元 购 买 并 安 装 了 几 款 高 端 的 “ 智 能 ” 汽 车 警 报 器 ， 并 在 市 场 占 用 率 排 名 第 一 和 第 二 的 两 款 警 报 器 系 统 中 发 现 了 严 重 的 安 全 缺 陷 ， 而 这 些 安 全 缺 陷 将 导 致 ： 1 、   汽 车 将 能 够 被 实 时 定 位 ； 2 、   可 获 取 汽 车 类 型 以 及 车 主 信 息 ； 3 、   汽 车 报 警 器 可 以 被 禁 用 ； 4 、   汽 车 可 以 被 攻 击 者 解 锁 ； 5 、   攻 击 者 可 启 动 或 禁 用 汽 车 防 盗 系 统 ； 6 、   某 些 情 况 下 ， 汽 车 发 动 机 在 行 驶 过 程 中 可 能 会 “ 被 ” 熄 火 ； 7 、   车 辆 被 盗 上 述 的 这 些 安 全 问 题 将 导 致 全 球 三 百 多 万 台 汽 车 受 到 影 响 。 研 究 动 机 研 究 动 机 其 中 有 一 家 名 叫 P a n d o r a 的 警 报 器 厂 商 ， 他 们 生 成 自 己 的 产 品 是 “ 永 远 无 法 被 攻 击 ” 的 。 这 就 不 合 适 了 吧 ？ 这 种 想 法 ， 简 直 就 是 在 挑 战 我 们 安 全 研 究 人 员 的 “ 底 线 ” 。 大 家 看 ：
P a n d o r a 现 在 也 把 这 段 “ 声 明 ” 从 官 网 上 下 线 了 ， 但 我 们 还 是 截 到 了 一 张 图 ： 我 们 所 分 析 的 产 品 分 别 来 自 于 P a n d o r a 和 V i p e r 这 两 家 厂 商 ， 它 们 的 产 品 目 前 分 别 占 据 全 球 汽 车 警 报 器 市 场 的 第 一 和 第 二 。 搞 笑 的 是 ， 他 们 产 品 中 的 漏 洞 有 些 过 于 “ 直 接 “ 了 ， 其 实 就 是 A P I 中 不 安 全 的 直 接 对 象 引 用 漏 洞 （ I D O R ） 。 攻 击 者 只 需 要 修 改 部 分 参 数 ， 就 可 以 在 不 通 过 身 份 验 证 的 情 况 下 修 改 用 户 注 册 的 邮 箱 地 址 ， 并 发 送 密 码 重 置 请 求 来 修 改 并 接 管 用 户 账 号 了 。 此 时 ， 攻 击 者 可 以 实 时 定 位 目 标 车 辆 的 位 置 以 及 解 锁 目 标 车 辆 的 车 门 。 其 实 我 们 是 在 拿 到 警 报 器 之 前 就 发 现 了 这 个 漏 洞 ， 但 为 了 概 念 验 证 ， 我 们 还 是 购 买 并 将 其 安 装 到 了 我 们 自 己 的 汽 车 上 。
这 是 一 个 I D O R 漏 洞 ， 存 在 于 “ 修 改 用 户 “ 请 求 中 。 虽 然 除 了 这 一 个 A P I 之 外 ， 其 他 所 有 的 A P I 都 会 进 行 身 份 验 证 ， 但 / u s e r s / U p d a t e / x x x x x 请 求 却 没 有 进 行 有 效 验 证 。 因 此 ， 攻 击 者 就 可 以 通 过 发 送 恶 意 请 求 来 修 改 用 户 的 密 码 ， 并 控 制 账 户 来 与 汽 车 警 报 系 统 进 行 交 互 ， 而 合 法 用 户 将 无 法 登 陆 账 号 ， 并 且 无 法 访 问 他 们 的 汽 车 警 报 系 统 。 请 求 样 本 ： 请 求 样 本 ：
密 码 修 改 截 图 ： 密 码 修 改 截 图 ： P a n d o r a 漏 洞 分 析 漏 洞 分 析 这 是 一 个 存 在 于 P O S T 请 求 中 的 I D O R 漏 洞 ， 请 求 位 于 “ e m a i l “ 这 个 J S O N 参 数 中 ， 请 求 信 息 如 下 ： h t t p s : / / p r o . p - o n . r u / a p i / s p u t n i k / w o r k e r s ? i d = x x x x
因 此 ， 攻 击 者 可 以 修 改 用 户 的 邮 件 ， 并 发 送 密 码 重 置 请 求 。 密 码 重 置 之 后 ， 他 们 就 可 以 登 录 A p p 并 获 取 到 账 户 和 警 报 器 的 完 整 控 制 权 了 。 值 得 一 提 的 是 ， 这 种 方 式 还 可 以 攻 击 管 理 员 用 户 ， 即 管 理 多 台 汽 车 的 用 户 。 攻 击 者 到 底 能 做 什 么 ？ 攻 击 者 到 底 能 做 什 么 ？ 攻 击 者 可 以 随 便 选 一 台 车 ， 那 就 陆 虎 览 胜 吧 ：
接 下 来 ， 我 们 来 实 时 定 位 车 辆 位 置 ：

然 后 我 们 开 车 跟 踪 他 ：
然 后 ， 关 闭 警 报 器 和 闪 光 灯 … 当 司 机 靠 边 停 车 下 来 检 查 时 ， 我 们 可 以 开 启 防 盗 系 统 ， 然 后 他 就 没 办 法 启 动 汽 车 了 。 而 且 我 们 还 取 消 了 他 们 访 问 警 报 器 账 户 的 权 限 ， 因 此 他 们 也 无 法 重 置 防 盗 系 统 。 此 时 ， 我 们 可 以 使 用 手 机 来 克 隆 车 钥 匙 按 钮 ， 然 后 使 用 手 机 来 打 开 车 门 。 音 频 窃 听 音 频 窃 听
P a n d o r a 的 警 报 系 统 能 够 在 遇 到 紧 急 情 况 时 发 出 求 救 信 号 ， 因 此 它 配 备 了 麦 克 风 来 启 用 此 功 能 。 但 是 由 于 A P I 中 存 在 授 权 缺 陷 ， 因 此 攻 击 者 可 以 利 用 这 种 缺 陷 来 远 程 访 问 和 启 用 目 标 设 备 的 麦 克 风 。 这 样 一 来 ， 攻 击 者 就 可 以 远 程 窃 听 目 标 车 辆 上 人 员 的 全 部 聊 天 信 息 了 。 总 结 总 结 在 很 多 场 景 下 ， 我 们 都 可 以 轻 松 利 用 物 联 网 设 备 A P I 中 的 I D O R 漏 洞 。 大 家 也 知 道 ， 这 些 汽 车 警 报 器 系 统 是 非 常 昂 贵 的 ， 通 常 只 有 高 端 汽 车 或 者 配 备 了 无 钥 匙 进 入 的 汽 车 才 会 安 装 它 们 。 就 目 前 的 数 据 来 看 ， 我 们 保 守 估 计 全 球 大 约 有 价 值 1 5 0 0 亿 美 元 的 汽 车 仍 处 于 这 种 安 全 风 险 之 中 。 *   参 考 来 源 ： p e n t e s t p a r t n e r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理