malhyuk/cve-2022-38766PoC für eine Schwachstelle im Keyless-System des Renault ZOE (CVE-2022-38766)
PoC für eine Schwachstelle im schlüssellosen System von Renault ZOE CVE-2022-38766
Company_logo
Diese Schwachstelle wirft die Frage auf, ob ZOE-Elektrofahrzeuge gegen RF-Hacking sicher sind. Aus diesem Grund wurde das tatsächlich in diesem Jahr herausgebrachte ZOE-Fahrzeug ins Visier genommen und angegriffen. Es wurde auch untersucht, wie dieser Angriff die Rollcodes umgeht – eine Verteidigungstechnik gegen RF-Hacking –, und es musste viel darüber nachgedacht werden, wie im Falle einer Fahrzeugpanne zu verfahren ist.
Die meisten Autos öffnen und verriegeln ihre Türen immer noch über RF-Kommunikation. Deshalb kann die klassische Hacking-Methode die Autotür öffnen.
Mein Laptop und das HackRF laufen in dem Auto
- Renault 2021 ZOE Elektroauto
FCC ID : KR5IK4CH-01
Frequency : 433.92MHz
Modulation : FSK
- HackRF One + Portapack H2
- GNURadio
- GQRX
- Universal Radio Hacker
- rtl_433
Rolling Codes, auch bekannt als Hopping Code
Durch diesen Prozess haben wir herausgefunden, dass die id- und flags-Werte über etwa 8 (<=) verschiedene feste Werte gesendet werden. Alle Signale mit diesen Werten werden mit gnuradio-companion erfasst und als Datei gespeichert. Auf Basis dieser Datei kann man dann kontinuierlich Signale senden.
Wenn ein Signal erkannt wird, werden die Daten als 0 und 1 geschrieben. Wie im Screenshot zu sehen ist, muss das Signal jedoch, wenn nur ein gespeicherter id-Wert vorhanden ist, so lange gesendet werden, bis es korrekt ist, und die Öffnen-Taste des Funkschlüssels muss mehrmals gedrückt werden, um alle gespeicherten Signale mit allen IDs zu erfassen. Ich dachte also, dass ich die Rolling Codes umgehen könnte.
Ein besserer Weg ist es, den Binärcode des Signals zu analysieren und das Signal nach der Codierung zu senden.