零点击漏洞又出Bug,两名白帽黑客用无人机「黑」了特斯拉

新智元2021-05-07
黑客用无人机黑了特斯拉

编者按:本文来自微信公众号“新智元”(ID:AI_era),编辑:LQ,36氪经授权发布。

【导读】最近国外两名黑客公开了他们去年发现的特斯拉系统漏洞,通过无人机远程利用零点击漏洞,他们成功入侵特斯拉信息娱乐系统,还打开了车门和后备箱。

最近,又有人「黑」了特斯拉的系统。

通过无人机远程利用「零点击漏洞」成功入侵了特斯拉,通过wifi控制特斯拉的信息娱乐系统,可以打开车门、后备箱,调整座椅位置,打开转向、加速模式等。

除了不能切换到驾驶模式,其他所有驾驶员执行的操作都可以执行。

而且所有操作都是通过远程实现的,无需互动。

漏洞「TBONE」

两名研究员Ralf-Philipp Weinmann和Benedikt Schmotzle通过特斯拉汽车(如Model 3)自动连接到 「特斯拉服务 」WiFi.

某网友推特简介中包含「特斯拉服务」wifi密码

再加上ConnMan后台程序的两个组件中的两个漏洞,在CID(信息娱乐系统)上获得远程代码执行:DNS转发程序中的堆栈溢出,以及DHCP组件中的堆栈信息泄露。

对ConnMan的控制比CID上大多数其他非root后台程序要强大得多。因为它允许关闭防火墙,改变路由表,以及加载和卸载内核模块。

入侵之后,几乎所有驾驶员在中控屏幕上可以进行的操作都可以实现。

除了不能直接控制汽车的驱动系统。

这些漏洞被称为「TBONE」。

写下这些漏洞代码原本是为了参加2020年的计算机黑客挑战赛PWN2OWN,但比赛被新冠拦下了。

在PWN2OWN比赛中,参赛者要从广泛使用的软件和移动设备中找出未发现的漏洞。

没能参赛,团队这才决定直接把发现的漏洞告诉特斯拉。

特斯拉已经在2020年10月下旬更新了2020.44版本,修补了这些漏洞。

受到漏洞影响的部件在其他汽车制造商的信息娱乐系统中也很常见,这就引起了德国政府和国家级紧急应对中心CERT的关注。

2021年1月,CERT向汽车全行业通报了这一漏洞。

对这一漏洞的修补程序已经被检入Git存储库,2021年2月ConnMan新版本(v1.39)也开始发布。

现在,两名研究人员决定向全网络安全界公开这些漏洞。

Ralf-Philipp Weinmann介绍:TBONE不需要用户互动,而且可以轻松地将有效载荷传送到停放的汽车上,这种漏洞很容易被利用,被武器化为蠕虫病毒等。

在TBONE中加入CVE-2021-3347这样的权限升级漏洞,可以让我们在特斯拉汽车中加载新的Wi-Fi固件,将其变成一个接入点,可以用来攻击进入受害者汽车附近的其他特斯拉汽车。

然而,我们并不想把这个漏洞变成一个蠕虫病毒的武器。

值得注意的是,两名研究员在没有接触到真正的特斯拉汽车的情况下发现了漏洞。

研究人员介绍:我们在自己的「模拟器KunnaEmu」中完全模拟了特斯拉的ConnMan. KunnaEmu的模拟足够准确,在实际特斯拉硬件上的漏洞与模拟器上的一致。

我们在Kunnamon的任务是将云计算和仿真的力量大规模地用于测试嵌入式汽车系统。

漏洞赏金计划

「TBONE」漏洞的发现也会为两名研究员带来一笔「漏洞赏金」,不过目前暂不清楚具体细节。

2017年3月,白帽黑客Jason Hughes成功黑进了特斯拉的内部服务器,控制了所有的特斯拉车辆,可以获得每辆特斯拉的精确位置,甚至还能激活「召唤」功能,实现远程驾驶。后来,他收到了特斯拉5万美元的漏洞赏金。

2019年的黑客竞赛Pwn2Own,特斯拉承诺向成功入侵特斯拉汽车的人「奖励」一辆model 3.

这种奖励机制叫「漏洞赏金计划」。

这个计划的原则就是「没有人比一个专业的窃贼更擅长保护你的家」。

而黑客们也乐得通过发现漏洞拿钱,至少是「正当途径」。

漏洞赏金计划和上面提到的黑客竞赛Pwn2Own也颇有渊源。

2007年,为了查找macOS x 操作系统的安全漏洞,以提升苹果加强安全措施,引入了Pwn2Own竞赛。

随后,谷歌和Facebook也纷纷推出自己的「白帽计划」,奖金最低500美元,上不封顶,截至目前奖金总额已达200万美元。

特斯拉也一样。

特斯拉已经连续多年加注Pwn2Own黑客大赛,提供高达1.5万美元的奖金,截至目前,给出去的奖金总额已达数十万美元。

参考资料:

https://kunnamon.io/tbone/

https://interestingengineering.com/researchers-hacked-into-parked-teslas-remotely-with-a-drone

+1
2

好文章,需要你的鼓励

参与评论
登录后才能参与讨论哦...
后参与讨论
提交评论0/1000

请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。

文章提及的项目

下一篇

不是看起来复杂的东西就是有价值的。

2021-05-07

36氪APP让一部分人先看到未来
36氪
鲸准
氪空间

推送和解读前沿、有料的科技创投资讯

一级市场金融信息和系统服务提供商

聚焦全球优秀创业者,项目融资率接近97%,领跑行业