Enyaq Security - Blackhat 2022 - Sicherheitslücken im VW-Elektroautos

zice · 26. Dezember 2023

Heftig & Leseempfehlung.

Pen-Test Demos im PDF verlinkt

Die gute Nachricht ist, dass das Problem in 3.x offenbar behoben ist.

https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Serdyuk-Back-connect-to-the-connected-car.pdf

Wenn ich so darüber nachdenke, brauchen wir wirklich eine offizielle Anleitung, wie man den Zugang zu Drittanbieter-Apps, die Zugang zum Skoda Connect Service haben, sperren kann, denn anscheinend hilft es nicht, nur das Passwort zu ändern.

**ichderarnd** · 27. Dezember 2023

Cooler Vortrag. Vielen Dank!

Klar, wenn Softwareupdates über USB möglich sind, dann ist das die erste Anlaufstelle für Angriffsmöglichkeiten.

Jetzt sind aber alle Sicherheitslücken geschlossen

Spannend finde ich, dass die Kommunikation mit dem Backend über MQTT passiert. Intern über den Standardport, extern TLS verschlüsselt. Also Publisher/Subscription Pattern solange ICAS1 nicht einschläft. Ein brauchbares API wäre also denkbar wenn VW das wollen würde…

TeaObvious · 27. Dezember 2023

Danke für den Link, also ich finde das gefundene sehr interessant. Eigenen Code im ICAS1 ausführen zu können fände ich jetzt richtig cool...

**ichderarnd** · 27. Dezember 2023

Ein ESP32 mit LTE-Modul am Ethernet-Port des ICAS1 wäre - zunächst im Readonly Modus - der nächste Schritt

TeaObvious · 27. Dezember 2023

Jetzt hätte ich gern noch ein paar EMMC Dumps von der 3.0 und 3.2, vlt. findet man da ja auch noch coole Dinge.

Immer nur die Cisco Backdoors verwenden um seine eigenen daneben zu setzen, damit die Cisco Software gerootet ist, ist nicht spannend genug.

**ichderarnd** · 27. Dezember 2023

Ein eigenes, performantes UI?

TeaObvious · 27. Dezember 2023

Zitat von ichderarnd

Ein eigenes, performantes UI?

Ich hatte eher erstmal daran gedacht Code auszuführen, welcher den 30 Minuten Timer immer wieder zurück setzt, damit wir einen Camping- / Hundemodus bekommen können. Ich gehe fest davon aus dass der Timer im ICAS1 oder ICAS3 läuft. Anschließend könnte man vlt. nen Browser starten um während des Ladens YouTube oder so zu schauen.

+ Nicht zu vergessen, die API von Skoda hin zu nem eigenem Server umzulenken.

zice · 27. Dezember 2023

Die Tatsache, dass VW Produktionssoftware für Pkws freigegeben hat, die keine Signaturprüfung für USB-Updates hatte, finde ich unglaublich. Erste Lektion: Lassen Sie (auch jetzt noch) niemanden einen USB-Stick in Ihr Auto einstecken. Wenn man sich umschaut, ist irgendwann alles mehr oder weniger gehackt worden: PS4 (pOOBs4), XBOX (Kamikaze/JTAG/RGH), iOS (Jailbreak), PSP, Nintendo... Hardware/physikalischer Zugriff ist allerdings erforderlich, also noch einmal: Vorsicht, welcher USB-Stick im Auto verwendet wird. Und wer noch auf SW 0792 läuft, bitte zum Service gehen und auf ME3 upgraden. Ich glaube, dieses CVE wurde in 0795 (SW 2.4 in der ID-Welt) gepatcht.

Hier cooles Material über Physical deterrence (bei XBOX zumindest):

Externer Inhalt youtu.be

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

**xmds** · 27. Dezember 2023

Danke für den Link, sehr interessant!

Ich warte ja eigentlich nur auf die Nachricht, dass alle Audi e-tron oder was auch immer wegen eines Hacks blockiert sind und nur via USB vor Ort wieder „entriegelt“ werden können (oder durch eine Bitcoin Zahlung).

Irgendwann werde ich eine solche Nachricht im Weckerradio hören und hoffen, dass es nicht meinen Enyaq betrifft

dognose · 27. Dezember 2023

Naja, wenn jemand in die Lage kommt einen USB Stick in mein Auto einzustecken, dann hab ich ohnehin schon versagt.

Das ist doch in etwa wie "Wer seinen Kühlschrank nicht abschließt, braucht sich nich wundern, wenn ein Einbrecher das Filet klaut"

zice 26. Dezember 2023