2017년 현재, Hayes 모뎀 명령으로 고급차를 해킹 할 수 있다?!

https://ics-cert.us-cert.gov/advisories/ICSA-17-208-01 복사

포드, 인피니티, 닛산 및 BMW 차량의 일부에서 Infineon의 취약 칩셋을 탑재하고 있어 미국의 ICS-CERT에선 악용되기 쉽다고 생각한다고 합니다.

BMW는 2009 년과 2010 년 사이에 판매를 시작했고, 영향을 받는 Infiniti 모델은 2013 년에서 2015 년 사이에 제작되었으며, 2011년에서 2015 년 사이에 제조 된 Nissan Leafs에서 버그가 있습니다. 소수의 포드 하이브리드 모델 또한 곤경에 처해 있을지도 모릅니다.

Infineon의 이 문제에 대한 부분은 2G베이스 밴드 칩셋인 S-Gold 2 (부품 번호 PMB 8876)로, 독일의 상위 업체인 Continental에서 텔레매틱스 컨트롤 유닛 (TCUs)을 생산하는 데 사용됩니다.

첫 번째 취약점은 ICS-CERT에서 말한 스택 기반 버퍼 오버 플로우입니다. 이는 공격자가 자동차에 물리적으로 액세스 할 수 있는 경우에만 악용 될 수 있습니다.

나이가 있으신 분들은 향수를 느낄지도 모르는게, 이 취약점은 모뎀의 AT 명령에 의해 공격받기 쉽습니다.
이 DEFCON 프리젠 테이션 (PDF) 에 설명 된 바에 따르면, 명령은 AT + STKPROF, AT + XAPP, AT + XLOG 및 AT + FNS입니다.

2번째는 - 2G 연결을 사용할 수 있다면 원격으로 악용 될 수 있는 것으로 공격자가 "TCU의 베이스 밴드 라디오 프로세서에서 원격 코드 실행"을 "메모리에 액세스하고 제어"할 수있게 합니다.

발견자인 McAfee 연구원 인 Mickey Shkatov, Jesse Michael 및 Oleksandr Bazhaniuk은 2016 년에 iOS Hacker 's Handbook 에서 Ralf-Philip Weinmann이 문제의 펌웨어에 대한 익스플로잇을 설명했다고 설명했습니다.

따라서 ICS-CERT는 "공개적으로 악용 될 수 있다"라고 밝혔습니다.

가장 효과적인 완화 방법은 지난해부터 닛산과 인피니티와 포드가 시행하고 있는 TCU 비활성화를 하는 것입니다. BMW는 ICS-CERT에 고객을 위한 프로그램을 설치할 것이라고 합니다.  

추가 . Mickey Shkatov에 따르면 원격 악용에 2G 네트워크가 필요하지 않다고 지적했는데, 오픈소스 2G기지국을 저렴하고 쉽게 구입이 가능해 악의적인 기지국 설정이 가능하다는게 이유라고 합니다. 

번역하는 중에 유독 iOS소스에 대한 언급이 많아서 왜 그런가 했는데,(모두 다 언급하긴 그래서 위에 글에선 일부만 적었습니다.)

같이 올릴 사진을 찾다 알게 된 것이 취약점이 발견된 S-Gold 2 칩이 Apple의 iPhone에도 사용되고 있었네요. 다만, 해당 부분은 이미 패치가 된 것으로 보입니다. 

점차 자동차 등도 IT기기와의 접목 및 스마트 기기화 되어가고 있는 것을 넘어 자동 운행까지도 바라보고 있는 상황에서 해킹 위험은 간과할 수 없는 부분인데, 부디 안전한 방향으로 발전되길 기원해 봅니다.