搜索

[11462] 2017-06-15_你可以用U盘黑掉一辆马自达

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-06-15_你可以用U盘黑掉一辆马自达 你 可 以 用 U 盘 黑 掉 一 辆 马 自 达 A k a n e   F r e e B u f   2 0 1 7 - 0 6 - 1 5 得 益 于 三 年 来 一 系 列 的 已 知 得 益 于 三 年 来 一 系 列 的 已 知 B u g ， 马 自 达 汽 车 的 ， 马 自 达 汽 车 的 M Z D 信 息 娱 乐 系 统 可 以 通 过 将 信 息 娱 乐 系 统 可 以 通 过 将 U 盘 插 入 仪 表 板 进 行 黑 客 入 侵 。 盘 插 入 仪 表 板 进 行 黑 客 入 侵 。     这 些 B u g 早 在 在 2 0 1 4 年 5 月 就 被 M a z d a   3   R e v o l u t i o n 论 坛 用 户 发 现 了 。 自 此 ， 马 自 达 论 坛 的 车 主 们 一 直 在 使 用 这 些 “ 黑 客 手 段 ” 定 制 汽 车 的 信 息 娱 乐 系 统 、 调 整 设 置 或 安 装 应 用 程 序 ， M Z D - A I O - T I （ M Z D 整 合 调 整 安 装 包 ） 就 是 其 中 最 好 的 工 具 之 一 。     通 过 之 前 项 目 分 享 的 知 识 积 累 ， B u g c r o w d 的 A P P 安 全 工 程 师 J a y   T u r l a 搭 建 了 m a z d a _ g e t I n f o ， 该 系 统 可 以 让 整 个 “ 黑 客 ” 过 程 自 动 化 。     研 究 始 于 好 奇 心 研 究 始 于 好 奇 心     研 究 始 于 好 奇 心 研 究 始 于 好 奇 心     T u r l a 表 示 ， 在 最 近 自 购 马 自 达 汽 车 之 后 ， 他 就 开 始 了 研 究 。     最 初 我 只 是 想 检 查 一 下 我 的 车 ， 看 看 有 哪 些 可 能 的 攻 击 点 。 ” T u r l a 告 诉 B l e e p i n g C o m p u t e r 的 记 者 。 “ 另 外 ， 因 为 个 人 研 究 原 因 我 也 想 测 试 一 下 我 的 车 。 去 年 我 第 一 次 参 加 维 加 斯 D E F C O N 2 4 期 间 的 C a r H a c k i n g V i l l a g e 就 爱 上 了 ， 我 有 几 个 在 菲 律 宾 的 朋 友 也 正 在 研 究 汽 车 黑 客 行 为 。 T u r l a 的 m a z d a _ g e t I n f o 项 目 上 周 在 G i t H u b 上 开 放 ， 可 让 使 用 者 在 他 们 的 U 盘 上 复 制 一 组 脚 本 ， 将 其 插 入 汽 车 的 仪 表 板 即 可 在 M Z D C o n n e c t 固 件 之 上 执 行 恶 意 代 码 。     在 测 试 期 间 ， T u r l a 尝 试 过 执 行 一 些 简 单 的 攻 击 ， 如 在 汽 车 仪 表 盘 上 显 示 文 本 或 显 示 终 端 命 令 。 由 于 M Z D C o n n e c t 是 一 个 基 于 * N I X 的 系 统 ， 所 以 任 何 人 都 可 以 创 建 脚 本 并 执 行 更 多 入 侵 攻 击 。
在 一 封 电 子 邮 件 中 ， T u r l a 提 到 了 该 项 目 的 一 些 细 节 。 我 做 了 一 些 相 关 调 查 ， 包 括 如 何 创 建 A P P 。 我 研 究 了 M Z D - A I O - T I 的 工 作 原 理 ， 发 现 该 系 统 可 以 通 过 c m u _ d a t a r e t r i e v a l . u p 和 d a t a R e t r i e v a l _ c o n f i g . t x t 执 行 t w e a k . s h 脚 本 。 因 此 ， 我 决 定 创 建 m a z d a _ g e t I n f o 项 目 ， 研 究 证 明 U S B 端 口 是 马 自 达 汽 车 信 息 娱 乐 系 统 的 攻 击 面 ， 通 过 j c i - d i a l o g 用 两 个 已 知 的 * n i x 命 令 来 回 显 输 出 就 能 完 成 入 侵 过 程 。 我 只 是 想 让 侵 入 过 程 更 简 洁 高 效 ， 以 便 让 更 多 人 知 道 还 有 这 么 回 事 儿 。
T u r l a 表 示 ， M Z C o n n e c t 系 统 在 先 前 的 固 件 更 新 后 默 认 禁 用 了 S S H ， 而 他 的 脚 本 实 际 上 只 是 重 新 启 用 S S H 支 持 。 U S B 攻 击 自 动 执 行 攻 击 自 动 执 行     U S B 攻 击 自 动 执 行 攻 击 自 动 执 行     此 外 ， 在 用 户 将 U 盘 插 入 汽 车 仪 表 板 后 ， 攻 击 会 自 动 执 行 。     T u r l a 告 诉 记 者 ： 无 需 用 户 交 互 ， 只 要 将 U 盘 插 入 汽 车 的 U S B 端 口 即 可 。 想 像 一 下 在 W i n d o w s 上 直 接 执 行 脚 本 的 自 动 播 放 功 能 。 虽 然 自 动 攻 击 这 点 很 棒 ， 但 缺 点 也 是 有 的 。 例 如 ， 在 脚 本 执 行 之 前 ， 汽 车 必 须 处 于 A C C 模 式 ， 或 者 需 要 发 动 机 正 在 运 行 。 这 也 意 味 着 您 不 能 使 用 这 个 信 息 娱 乐 系 统 漏 洞 来 启 动 或 劫 持 汽 车 。     尽 管 如 此 ， T u r l a 承 认 他 的 研 究 还 不 够 到 位 ， 同 时 他 也 觉 得 这 样 的 攻 击 场 景 也 是 的 确 存 在 的 。 他 在 电 子 邮 件 中 说 ： 虽 然 我 还 没 有 做 出 P o C ， 但 这 种 攻 击 是 完 全 可 能 的 。 T u r l a 表 示 ， 有 些 黑 客 可 能 会 打 造 出 僵 尸 车 队 ， 以 下 是 用 于 d a t a R e t r i e v a l _ c o n f i g . t x t 的 文 件 配 置 示 例 ， T u r l a 通 过 电 子 邮 件 分 享 了 该 示 例 ：    
C M U _ S T A T U S = n o     D A T A _ P E R S I S T = n o     S C R E E N S H O T = n o     M E M I N F O = n o     T O P _ L O G = n o     S M E V E N T S = n o     N V R A M _ D A T A = n o     T H R E A D _ I N F O = n o     V U I _ L O G = n o     G P I O _ D A T A = n o     S E T T I N G S _ B I N = n o     S M A P S _ V A L U E = n o     T E S T _ M O D E = n o     V U I _ E C O _ F I L E S = n o     B D S _ D A T A = n o     F L A S H I N F O = n o     S C I _ L O G = n o     L O G _ T I M E O U T = 1 2 0     T M P _ F I L T E R =     C M D _ L I N E = s h / m n t / s d ? 1 / b o t n e t . s h     此 外 ， T u r l a 称 他 的 一 名 同 事 认 为 这 些 缺 陷 可 能 会 被 滥 用 ， 导 致 马 自 达 汽 车 上 被 安 装 R A T （ 远 程 访 问 木 马 ） 。     其 他 查 看 了 M Z D C o n n e c t 固 件 的 研 究 人 员 也 赞 同 这 一 观 点 。 安 全 研 究 员 A r i s   A d a m a n t i a d i s 在 T w i t t e r 上 写 道 ： 汽 车 多 媒 体 单 元 （ C M U ） 充 满 了 远 程 执 行 程 序 漏 洞 。 如 果 将 汽 车 连 接 到 W i F i ， 你 就 可 以 通 过 网 络 D B U S 对 C A N 总 线 进 行 （ 只 读 ） 访 问 。 U S B 攻 击 漏 洞 在 最 近 的 固 件 更 新 中 被 修 复 攻 击 漏 洞 在 最 近 的 固 件 更 新 中 被 修 复     U S B 攻 击 漏 洞 在 最 近 的 固 件 更 新 中 被 修 复 攻 击 漏 洞 在 最 近 的 固 件 更 新 中 被 修 复    
一 切 皆 有 可 能 ， 因 为 B u g 可 致 用 户 在 其 信 息 娱 乐 系 统 上 执 行 未 经 授 权 的 代 码 。 如 果 攻 击 者 具 有 编 写 代 码 的 技 能 和 知 识 的 话 ， 那 么 “ 一 切 ” 就 是 字 面 意 思 了 。     M Z F - A I O - T I 项 目 提 到 ， 上 个 月 发 布 的 固 件 版 本 为 5 9 . 0 0 . 5 0 2 的 M Z D C o n n e c t 已 经 修 复 了 该 U S B 代 码 执 行 漏 洞 。 尚 未 更 新 到 此 版 本 的 汽 车 最 有 可 能 遭 到 攻 击 ， 尽 管 没 有 任 何 报 告 指 出 该 漏 洞 被 用 来 执 行 除 调 整 信 息 娱 乐 系 统 之 外 的 操 作 。     B l e e p i n g C o m p u t e r 已 经 联 系 了 马 自 达 ， 并 请 求 他 们 发 表 评 论 ， 但 他 们 在 文 章 发 布 之 前 尚 未 收 到 回 复 。     以 下 是 已 知 配 置 了 M Z D C o n n e c t 系 统 的 马 自 达 车 型 列 表 ：     M a z d a C X - 3     M a z d a C X - 5     M a z d a C X - 7     M a z d a C X - 9     M a z d a 2     M a z d a 3     M a z d a 6     M a z d a M X - 5     T u r l a 告 诉 B l e e p i n g C o m p u t e r s ， 他 将 继 续 研 究 汽 车 漏 洞 。     T u r l a 说 ： 我 想 尝 试 一 下 特 斯 拉 M o d e l S 、 本 田 C i t y 2 0 1 7 ， 或 是 三 菱 M o n t e r o S p o r t 2 0 1 7 ， 希 望 我 有 机 会 在 今 年 的 D E F C O N 上 对 展 示 车 辆 的 仪 表
板 或 信 息 娱 乐 系 统 上 手 测 试 一 番 。 另 外 ， 我 还 需 要 点 现 金 ， 毕 竟 车 可 不 便 宜 … … 所 以 我 觉 得 还 是 借 朋 友 的 车 来 测 试 一 下 好 了 。     最 后 值 得 一 提 的 是 ， 上 周 安 全 研 究 员 A a r o n G u z m a n 在 澳 大 利 亚 举 行 的 计 算 机 安 全 会 议 上 介 绍 了 一 种 黑 入 斯 巴 鲁 汽 车 的 方 法 ， 马 自 达 有 伴 儿 了 。 * 本 文 作 者 ： A k a n e ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理