37C3 - prezentacja: Uzyskanie dostępu do wrażliwych danych Autopilota za pomocą manipulacji napięciem zasilania

[daniel]

Prezentacja zespołu z Niemiec, gdzie tłumaczą jak uzyskali dostęp i co znaleźli.

 

[pmlody]

Prezentacja zespołu z Niemiec, gdzie tłumaczą jak uzyskali dostęp i co znaleźli.

dasz jakieś podsumowanie?

 

[daniel]

dasz jakieś podsumowanie?

W sumie sam atak dla mnie jest najciekawszy. O autopilocie nie dowiedziałem się nic nowego.

Proces ładowania systemu zaczyna się od sprawdzenia hasha w chipie z hashem bootloadera.

Można odciąć zasilanie chipowi, żeby zakłócić sekwencję porównywania hasha certyfikatu z hashem zaszytym w "fuses inside the chip".
Wgrywają swój certyfikat, podpisują nim swoje zmodyfikowane oprogramowanie i zakłócają proces porównywania hashy.

Moment zakłócenia wybadali eksperymentalnie monitorując komunikaty z systemu.

Samochód nagrywa w pętli i wysyła tylko ciekawe dane do bazy.
Dane są interesujące gdy nastąpi jakiś wyzwalacz.

Rodzaje triggerów to np.
- automatic emergency braking
- img-vid - zapisywanie strumieni z kamer i wysyłanie do chmury (od razu jeśli wypadek, czeka na wifi jeśli to nic pilnego)
- ping - zbieranie metadanych
Dane są zapisane w JSONie. Swoją drogą te query wyglądają jak z MongoDB. Czy to jakiś ogólny standard w bazach danych?

Połączenie z bazą jest weryfikowane z obu stron. Klient weryfikuje serwer i serwer weryfikuje klienta. Jest komponent, który zbiera telemetrię z samochodu i komponent, który zbiera dane do ML i aktualizuje wagi.

Ponieważ mają roota, więc mogli wyciągnąć klucz, który umożliwia dostęp do API i udało im się połączyć jako autopilot, ale nie badali tego jeszcze dokładnie.

 

[daniel]

Podsumowanie:

 

[6a8]

Ciekawe kiedy pojawi się lekarstwo.

 

[Psujek]

ciekawe kiedy pojawią się mody