兒童玩具+芯片 破解車庫(kù)和汽車

責(zé)任編輯:editor005

作者:phil

2015-08-21 14:29:31

摘自:安全牛

上個(gè)月,職業(yè)黑客Samy Kamkar成功入侵汽車巨頭通用汽車的RemoteLink移動(dòng)應(yīng)用,造成汽車解鎖并發(fā)動(dòng),一時(shí)間在業(yè)界掀起了渲染大波。使用基本的無(wú)線電裝置,Kamkar就可以干擾電子汽車鑰匙的信號(hào),讓汽車無(wú)法收到密碼,同時(shí)將電子汽車鑰匙發(fā)送的密碼記錄下來(lái)。

上個(gè)月,職業(yè)黑客Samy Kamkar成功入侵汽車巨頭通用汽車的RemoteLink移動(dòng)應(yīng)用,造成汽車解鎖并發(fā)動(dòng),一時(shí)間在業(yè)界掀起了渲染大波。在今年的第23屆DEF CON年度黑客大會(huì)上,他解釋了是如何進(jìn)入目標(biāo)汽車車庫(kù)的。

Kamkar說(shuō),能夠成功攻破的關(guān)鍵是薄弱的無(wú)線電安全和缺乏基本防御。入侵所使用的工具不過(guò)是一臺(tái)Mattel GirlTech IM-ME文本游戲機(jī)上的部件經(jīng)過(guò)改裝而成。IM-ME游戲機(jī)上有幾樣?xùn)|西是像Kamkar這樣的黑客所鐘愛(ài)的,特別是其中的得州芯片組和千兆赫收發(fā)器,以及允許該設(shè)備重組成非常有效盜竊工具的電路板插針。

第一步,是打開(kāi)車庫(kù)的大門。Kamkar使用無(wú)線電分析儀發(fā)現(xiàn),要找開(kāi)無(wú)線車庫(kù)的大門,通常都需要12位的訪問(wèn)密碼,這就意味著他最多只需要檢查4096個(gè)組合就可以找到正確的密碼,這大約需要30分鐘的時(shí)間。

說(shuō)到這兒,人們可能不免會(huì)懷疑,這時(shí)間也有點(diǎn)長(zhǎng)吧。經(jīng)過(guò)對(duì)發(fā)送信息進(jìn)行檢測(cè),Kamkar發(fā)現(xiàn)每個(gè)用來(lái)嘗試打開(kāi)車庫(kù)大門的密碼都會(huì)被重復(fù)發(fā)送五次,然后是兩毫秒的暫停時(shí)間,以確保接收器正確接收到所發(fā)送的密碼。去除這些重復(fù)發(fā)送的密碼,實(shí)際上打開(kāi)車庫(kù)的時(shí)間僅僅只需要6分鐘,而去除中間的暫停,更是讓打開(kāi)車庫(kù)的時(shí)間減少了一半。

Kamkar覺(jué)得三分鐘還是太長(zhǎng),于是他利用荷蘭數(shù)學(xué)家Nicolaas de Bruijn的算法,將密碼序列優(yōu)化成比特流,以可能的最小字節(jié)數(shù)向接收設(shè)備發(fā)射所有最可能的密碼組合,使得整個(gè)破解時(shí)間縮短到僅僅8秒鐘,特別適合以此進(jìn)行犯罪活動(dòng)。Kamkar會(huì)發(fā)布這些密碼,但目前軟件中還有一些錯(cuò)誤。對(duì)于DEF CON黑客大會(huì)的與會(huì)者來(lái)說(shuō),差不多都可以對(duì)這些錯(cuò)誤進(jìn)行修改,不過(guò)一般的腳本小子做起來(lái)就沒(méi)那么容易了。

為了入侵汽車,Kamkar跟朋友借了一輛通用汽車,并對(duì)車輛和RemoteLink智能手機(jī)應(yīng)用之間的無(wú)線電信號(hào)進(jìn)行了分析。RemoteLink是通用汽車安吉星系統(tǒng)通過(guò)蜂窩電話網(wǎng)絡(luò)提供汽車互聯(lián)網(wǎng)接入的一個(gè)組件。車輛內(nèi)部的安吉星設(shè)備連接到移動(dòng)網(wǎng)絡(luò),并通過(guò)內(nèi)置Wi-Fi提供網(wǎng)絡(luò)接入,從而實(shí)現(xiàn) RemoteLink應(yīng)用對(duì)汽車進(jìn)行遠(yuǎn)程連接和控制。Kamkar還發(fā)現(xiàn),RemoteLink應(yīng)用在和通用汽車通訊時(shí)沒(méi)有使用加密證書(shū)進(jìn)行真實(shí)性驗(yàn)證,很容易就可以扮演中間人攻擊的角色。

Kamkar要做的就是制作一個(gè)假扮汽車的裝置,附近如果有人使用這個(gè)應(yīng)用,應(yīng)用就會(huì)把這個(gè)假扮的汽車裝置當(dāng)作是汽車而去進(jìn)行通訊連接。通過(guò)這種方式,他就可以收集到足夠的信息,然后再假扮智能手機(jī)應(yīng)用與汽車進(jìn)行連接、控制。(截止本文發(fā)稿前,該應(yīng)用在安全方面已經(jīng)做了加強(qiáng))

他組裝了一個(gè)樹(shù)莓派(著名的開(kāi)源硬件電腦),一個(gè)裝有預(yù)付費(fèi)SIM卡的GSM模塊,一個(gè)Edimax Wi-Fi適配器,并使用馬洛里開(kāi)源工具包扮演中間人攻擊。他給自己的硬件起名為OwnStar,只需放在車下,遠(yuǎn)程就可以操作。

有了這個(gè),他就可以操縱RemoteLink軟件,并使用該應(yīng)用跟蹤汽車、打開(kāi)車門、啟動(dòng)引擎等。但他還不能把車開(kāi)走,因?yàn)檫€需要鑰匙,不過(guò)他發(fā)現(xiàn),還是有辦法可以解決的。

無(wú)線電子車鑰匙通常通過(guò)空氣發(fā)送40到60位解鎖密碼。解鎖密碼使用滾動(dòng)密碼算法生成,即每次按下鑰匙按鈕都會(huì)生成一個(gè)新密碼,而一旦汽車接收了這個(gè)密碼,就不會(huì)再次接收。這樣就可以防止密碼截取攻擊。然而,還是可以對(duì)密碼傳輸進(jìn)行干擾,使其無(wú)法被汽車接收得到,而被攻擊者接收,然后再發(fā)送給汽車,從而實(shí)現(xiàn)打開(kāi)車門。

要找出設(shè)備運(yùn)行的頻寬是件很容易的事情,然后對(duì)該頻率進(jìn)行干擾,因?yàn)樗械纳漕l設(shè)備都會(huì)在其網(wǎng)站上公布其設(shè)備的頻率范圍。

使用基本的無(wú)線電裝置,Kamkar就可以干擾電子汽車鑰匙的信號(hào),讓汽車無(wú)法收到密碼,同時(shí)將電子汽車鑰匙發(fā)送的密碼記錄下來(lái)。通過(guò)持續(xù)干擾,持有電子汽車鑰匙的人將會(huì)再次進(jìn)行重試,從而泄漏了第二個(gè)密碼。干擾解除后,原來(lái)的電子汽車鑰匙還可以照常使用,但Kamkar已經(jīng)拿到了兩個(gè)可用的解鎖密碼。

這種招數(shù)并是適合所有的汽車,許多電子汽車鑰匙都帶有無(wú)線RFID射頻識(shí)別芯片,汽車在收到密碼后執(zhí)行解鎖前會(huì)對(duì)密碼進(jìn)行檢測(cè)。盡管如此,Kamkar的演講還是表明,汽車制造商在汽車安全方面還有很長(zhǎng)、很長(zhǎng)的路要走。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)