해커들이 자동차를 훔치기 위해 헤드라이트 배선에 코드를 삽입합니다.

Jul 08, 2023

기술이 발전함에 따라 이를 악용하려는 악의적인 개인의 방법도 발전하고 있습니다. 자동차 산업에서 우려되는 추세는 헤드라이트와 같은 필수 구성 요소의 배선을 포함하여 차량의 전자 제어 장치(ECU)에 코드를 주입하는 것입니다.

이러한 미묘하고 은밀한 행동으로 인해 해커는 무키 출입 시스템에 무단으로 접근할 수 있게 되어 차량 소유자를 도난 및 기타 범죄의 위험에 빠뜨릴 수 있습니다.

이 취약점은 보안 전문가에 의해 "CVE-2023-29389"로 추적되었으며, 이 취약점은 현재 분석을 기다리고 있습니다.

최근 자동차 업계의 Ian Tabor가 새로운 CAN(Controller Area Network) 주입 공격 기법을 발견했습니다.

Ian Tabor는 자신의 Toyota RAV4 도난 사건을 조사하면서 전 세계 수많은 차량의 보안을 잠재적으로 위협할 수 있는 이 은밀한 기술을 발견했습니다.

요즘 좋은 차를 가지고 있는 것은 빌어먹을 일이 아닙니다. 일찍 나와서 앞 범퍼와 아치 트림이 벗겨진 것을 발견했고 더 나쁜 것은 헤드라이트 배선 플러그가 잡아당겨져 있었던 것입니다. 확실히 사고가 아니었다면 연석 측면과 거대한 드라이버 자국이 있었습니다. 클립 등이 파손되었습니다. C&#ts pic.twitter.com/7JaF6blWq9

Ian Tabor의 자동차 도난 사건은 자동차 산업의 점점 더 상호 연결되는 시스템의 취약성을 경고하고 있습니다.

그의 경우, 해커들은 헤드라이트 뒤의 배선 시스템에 연결된 장치를 사용하여 차량의 상호 연결된 시스템에 접근했습니다.

이를 통해 해커는 자동차의 모든 보안 프로토콜을 우회하여 차량의 기능을 무단으로 제어하고 키 없이 차량을 훔칠 수 있었습니다.

차량 도난 사건 이후 Ian Tabor는 사고 원인을 조사하기 위해 Toyota가 제공한 "MyT" 텔레매틱스 시스템을 활용했습니다.

MyT 텔레매틱스 시스템은 주로 차량 시스템의 진단 문제 코드(DTC)를 추적하도록 설계되었으며, 이는 불확실한 오작동을 나타낼 수 있습니다. Tabor는 도난이 발생하기 전에 이를 공개했습니다. 그의 차량은 여러 DTC를 기록했습니다.

텔레매틱스 시스템 'MyT'가 기록한 진단고장코드(DTC)를 분석한 결과, 도난 당시 헤드라이트 ECU와 CAN(Controller Area Network) 사이의 통신이 두절된 것으로 드러났다.

각 장치마다 별도의 전선이 필요한 기존 배선 시스템과 달리 CAN 버스는 함께 꼬인 전선을 사용하여 여러 자동차 부품 간에 메시지를 전달합니다.

일반적으로 자동차에는 커넥터나 게이트웨이 컴퓨터를 통해 직접 연결된 여러 개의 CAN 버스가 있습니다.

게이트웨이 컴퓨터는 연결된 CAN 버스 사이에서 CAN 메시지를 앞뒤로 복사하여 네트워크의 모든 장치가 효과적으로 통신할 수 있도록 합니다.

ECU는 현대 차량의 작동에서 중요한 역할을 하며 다양한 필수 기능을 제어합니다.

이러한 정교한 시스템은 CAN 버스 프로토콜을 통해 서로 통신하여 상태 메시지를 교환하여 차량의 현재 상태에 대해 모든 ECU를 최신 상태로 유지합니다.

그러나 Ian Tabor의 차량 도난 사례에서 알 수 있듯이 ECU의 사용과 ECU의 상호 연결 특성은 잠재적인 사이버 공격 경로를 생성하기도 합니다.

Ian Tabor의 차량 도난 사건을 조사한 결과 차량 내 여러 시스템 오류의 우려되는 패턴이 드러났습니다.

"MyT" 텔레매틱스 시스템에 의해 기록된 진단 문제 코드(DTC)는 헤드라이트 외에 다른 중요한 시스템에서도 문제가 발생했음을 나타냅니다.

이러한 놀라운 발견으로 인해 Ian Tabor는 자신의 차량에 있는 CAN 버스에 심각한 문제가 있을 수 있다는 결론을 내렸습니다.

Tabor는 온라인 조사 중에 "긴급 시동" 차량 장치에 대한 광고와 자동차 절도 방법도 발견했습니다.

그러나 사이버 보안 전문가 Tindell은 이러한 장치가 열쇠를 분실한 차량 소유자나 평판이 좋은 자물쇠 제조공을 위한 것이라는 허위 주장으로 판매되는 경우가 많다고 경고합니다.