零點擊漏洞又出Bug！兩名白帽黑客用無人機「黑」了特斯拉
in 行業新聞 by zhoushuang
最近國外兩名黑客公開了他們去年發現的特斯拉系統漏洞，通過無人機遠程利用零點擊漏洞，他們成功入侵特斯拉信息娛樂系統，還打開了車門和后備箱。最近，又有人「黑」了特斯拉的系統。通過無人機遠程利用「零點擊漏洞」成功入侵了特斯拉，通過wifi控制特斯拉的信息娛樂系統，可以打開車門、后備箱，調整座椅位置，打開轉向、加速模式等。除了不能切換到駕駛模式，其他所有駕駛員執行的操作都可以執行。而且所有操作都是通過遠程實現的，無需互動。漏洞「TBONE」兩名研究員Ralf-Philipp Weinmann和Benedikt Schmotzle通過特斯拉汽車（如Model 3）自動連接到 「特斯拉服務 」WiFi.某網友推特簡介中包含「特斯拉服務」wifi密碼再加上ConnMan后臺程序的兩個組件中的兩個漏洞，在CID（信息娛樂系統）上獲得遠程代碼執行：DNS轉發程序中的堆棧溢出，以及DHCP組件中的堆棧信息泄露。對ConnMan的控制比CID上大多數其他非root后臺程序要強大得多。因為它允許關閉防火墻，改變路由表，以及加載和卸載內核模塊。入侵之后，幾乎所有駕駛員在中控屏幕上可以進行的操作都可以實現。除了不能直接控制汽車的驅動系統。這些漏洞被稱為「TBONE」。寫下這些漏洞代碼原本是為了參加2020年的計算機黑客挑戰賽PWN2OWN，但比賽被新冠攔下了。在PWN2OWN比賽中，參賽者要從廣泛使用的軟件和移動設備中找出未發現的漏洞。沒能參賽，團隊這才決定直接把發現的漏洞告訴特斯拉。特斯拉已經在2020年10月下旬更新了2020.44版本，修補了這些漏洞。受到漏洞影響的部件在其他汽車制造商的信息娛樂系統中也很常見，這就引起了德國政府和國家級緊急應對中心CERT的關注。2021年1月，CERT向汽車全行業通報了這一漏洞。對這一漏洞的修補程序已經被檢入Git存儲庫，2021年2月ConnMan新版本(v1.39)也開始發布?，F在，兩名研究人員決定向全網絡安全界公開這些漏洞。Ralf-Philipp Weinmann介紹：TBONE不需要用戶互動，而且可以輕松地將有效載荷傳送到停放的汽車上，這種漏洞很容易被利用，被武器化為蠕蟲病毒等。在TBONE中加入CVE-2021-3347這樣的權限升級漏洞，可以讓我們在特斯拉汽車中加載新的Wi-Fi固件，將其變成一個接入點，可以用來攻擊進入受害者汽車附近的其他特斯拉汽車。然而，我們并不想把這個漏洞變成一個蠕蟲病毒的武器。值得注意的是，兩名研究員在沒有接觸到真正的特斯拉汽車的情況下發現了漏洞。研究人員介紹：我們在自己的「模擬器KunnaEmu」中完全模擬了特斯拉的ConnMan. KunnaEmu的模擬足夠準確，在實際特斯拉硬件上的漏洞與模擬器上的一致。我們在Kunnamon的任務是將云計算和仿真的力量大規模地用于測試嵌入式汽車系統。漏洞賞金計劃「TBONE」漏洞的發現也會為兩名研究員帶來一筆「漏洞賞金」，不過目前暫不清楚具體細節。2017年3月，白帽黑客Jason Hughes成功黑進了特斯拉的內部服務器，控制了所有的特斯拉車輛，可以獲得每輛特斯拉的精確位置，甚至還能激活「召喚」功能，實現遠程駕駛。后來，他收到了特斯拉5萬美元的漏洞賞金。2019年的黑客競賽Pwn2Own，特斯拉承諾向成功入侵特斯拉汽車的人「獎勵」一輛model 3.這種獎勵機制叫「漏洞賞金計劃」。這個計劃的原則就是「沒有人比一個專業的竊賊更擅長保護你的家」。而黑客們也樂得通過發現漏洞拿錢，至少是「正當途徑」。漏洞賞金計劃和上面提到的黑客競賽Pwn2Own也頗有淵源。2007年，為了查找macOS x 操作系統的安全漏洞，以提升蘋果加強安全措施，引入了Pwn2Own競賽。隨后，谷歌和Facebook也紛紛推出自己的「白帽計劃」，獎金最低500美元，上不封頂，截至目前獎金總額已達200萬美元。特斯拉也一樣。特斯拉已經連續多年加注Pwn2Own黑客大賽，提供高達1.5萬美元的獎金，截至目前，給出去的獎金總額已達數十萬美元。企業簡介吉林龍航無人機科技服務有限公司，成立于2016年2月，公司是一家以無人機研發生產、民用無人機駕駛員培訓、無人機行業應用服務、青少年航空科普教育為主營業務的《國家級高新技術企業》，現在長春和沈陽擁有超過100萬平米專用無人機飛行空域、2000平米無人機實訓教室、獨立的無人機運營中心和無人機技術服務中心，超過100架的各類型無人機，可滿足各行業的無人機培訓及應用需求。公司始終秉持“專注務實、拼搏進取、誠信共贏”的經營理念，一直致力于為各行業培養優秀的無人機技術人才及提供優質的無人機解決方案，現累計培訓人數超過2000人，服務行業涉及公安、應急、消防、交通、電力、水利、氣象、環保等領域，現合作單位包括：吉林省公安廳、吉林省消防救援總隊、吉林省交通廳、吉林省水利科學研究院、國網吉林省電力有限公司等100余家，合作院校包括：吉林科技職業技術學院、吉林省東北亞教育集團有限責任公司、吉林水利電力職業學院、吉林省勞動技術學校、遼源職業技術學院等20余所。 未來我們將繼續努力，不斷研發滿足各行業需求的無人機產品、創新無人機服務、培養更多的無人機專業技術人才，堅持新發展理念，為加快推進新時代吉林全面振興、全方位振興貢獻我們的專業力量。吉林省無人機實訓基地：長春市卡倫經濟開發區老街3555號 吉林省無人機運營中心：長春市凈月區阿里云創新中心1401室 吉林省無人機技術服務中心：長春市北湖經濟開發區盛北大街3222號遼寧省無人機培訓基地：遼寧省沈陽市法庫通用航空產業基地。編輯：周佳慧審核：周 爽掃碼關注我們