|
8 月 9 日黑客大會將在美國拉斯維加斯舉辦，研究椅加各路白帽黑客已經(jīng)準(zhǔn)備好自己發(fā)掘的人員熱漏洞，坐等大會開幕然后以最快的利用D漏藍(lán)點速度拿下對應(yīng)產(chǎn)品，接著就可以獲得開發(fā)商提供的洞成豐厚獎勵了。 其中有研究人員已經(jīng)提前透露了自己的功破功發(fā)現(xiàn)，那就是解特利用 AMD 處理器中不可修復(fù)的安全漏洞來破解特斯拉電動車，研究人員成功拿到 root 權(quán)限后可以為所欲為了。斯拉鎖 漏洞位于特斯拉的可解 MCU 中，MCU 是和座特斯拉媒體控制單元的縮寫，該控制單元用來控制觸摸屏、研究椅加導(dǎo)航和娛樂系統(tǒng)。人員熱
其中 MCU0/1 代表第一代，利用D漏藍(lán)點基于 NVIDIA Tegra 芯片；MCU2 則是洞成基于 Intel Atom 芯片；最新的第三代即 MCU-Z 是基于 AMD RYZEN 芯片開發(fā)的。 來自柏林工業(yè)大學(xué)的功破功研究人員利用電壓故障注入攻擊 AMD 處理器，這類攻擊也被稱為電壓毛刺，解特在 MCU0/1 和 2 中也屬于已知的攻擊方式。 研究人員利用電源、BIOS SPI 芯片和 VI2 總線的多個連接對 MCU-Z 發(fā)起電壓故障注入攻擊，攻擊成功后，可以解密 TPM 模塊中存儲的內(nèi)容。 最終研究人員獲得了特斯拉系統(tǒng)的 root 權(quán)限，可以對 Linux 系統(tǒng)進行任意修改，更刺激的是，利用該漏洞提權(quán)后屬于永久提權(quán)，重啟系統(tǒng)和更新后仍然可以使用，不需要再重復(fù)攻擊。 獲得權(quán)限后特斯拉就是裸奔了： 在獲得 root 權(quán)限后，研究人員可以直接檢索特斯拉中包含的聯(lián)系人、日歷條目等，也可以直接控制特斯拉的車載系統(tǒng)，包括解鎖那些需要付費才能解鎖的系統(tǒng)。 例如在 2021 年款的特斯拉 Model 3 SR + 中，可以啟用寒冷加熱功能，包括加熱方向盤和加熱后臺座椅。 其他車型和需要額外付費的高級功能包括 FSD 和 Acceleration Boost 等理論上也可以解鎖，不過研究人員暫時還不愿意確認(rèn)是不是可以完美解鎖。 該漏洞無法修補： 還有個值得關(guān)注的是，這類漏洞是無法徹底修復(fù)的，至少就目前來說特斯拉沒有任何緩解方案可以應(yīng)對該漏洞。另一個后果是獲得 root 權(quán)限后還可以從車輛中提取唯一的 RSA 密鑰，該密鑰可以用于特斯拉服務(wù)網(wǎng)絡(luò)中對汽車進行身份驗證和授權(quán)。 |
