nullze/cve-2020-10558Tesla 모든 차량 DoS 인포테인먼트 터치스크린 인터페이스 해킹 CVE-2020-10558
보안 연구원: Jacob Archuleta (@nullze)
Tesla Model 3, Model S 및 Model X(2020.4.10 이전의 모든 버전)에서 심각한 서비스 거부(DoS) 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자는 특수하게 제작된 웹 페이지를 통해 Chromium 기반 인포테인먼트 시스템(MCU)을 충돌시킬 수 있었으며, 그 결과 다음과 같은 중요한 차량 기능이 상실되었습니다:
이 취약점은 차량 내장 브라우저에서 특정 웹 기반 명령을 부적절하게 처리하는 데서 비롯됩니다. 공격자는 리소스 고갈 또는 프로세스 종료 벡터를 활용하여 Model3-Icefish(또는 그에 상응하는 MCU) 프로세스를 응답하지 않는 상태로 강제할 수 있습니다.
저는 Tesla Bugcrowd 버그 바운티 프로그램을 통해 책임 있는 공개 절차를 따랐습니다. Tesla는 이 발견을 검증하고 문제 완화를 위해 전 차량 대상 OTA(무선) 업데이트(v2020.4.10)를 배포했습니다.
면책 조항: 이 저장소는 교육 및 역사적 기록 목적으로만 제공됩니다. 저는 자동차 생태계의 안전과 보안에 전념하고 있습니다.
상세 분석은 여기에서 확인할 수 있습니다: https://cylect.io/blog/Tesla_Model_3_Vuln/
언론 보도:
https://cyber.vumetric.com/vulns/tesla/risk/high/
https://news.ycombinator.com/item?id=22641197
https://portswigger.net/daily-swig/web-based-attack-crashes-tesla-driver-interface
https://dimov.pro/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/
https://www.securityweek.com/vulnerability-exposed-tesla-central-touchscreen-dos-attacks/
https://eurocybcar.com/enhttps:/eurocybcar.com/casos_crackeos/researcher-hacks-into-a-teslas-screen/
https://hackercar.com/que-descubrio-un-hacker-en-la-pantalla-de-este-tesla/
https://sploitus.com/exploit?id=C087F7C1-D3CA-5595-B8C8-B1545B0F8B61
https://vulners.com/cve/CVE-2020-10558
https://www.cybersecurity-help.cz/vdb/SB2020032310
https://www.cisa.gov/news-events/bulletins/sb20-090-0
https://www.secquest.co.uk/white-papers/exploring-common-vulnerabilities-in-self-driving-cars
https://labs.northit.co.uk/cve/2020/10558/
https://www.genians.com/platform/Tesla_Model_S_Car/?id=29144
학계:
