Một phân tích bảo mật gần đây đã phát hiện các lỗ hổng nghiêm trọng trong hệ thống thông tin giải trí của xe KIA, làm dấy lên mối lo ngại trong cộng đồng an ninh mạng ô tô. Các lỗ hổng này cho phép kẻ tấn công chèn và thực thi mã độc thông qua các tệp hình ảnh PNG được chế tạo đặc biệt, có khả năng xâm phạm an toàn xe và quyền riêng tư của người dùng.
Các nhà nghiên cứu bảo mật, trong quá trình kiểm tra chuyên sâu bộ điều khiển trung tâm (head unit) của KIA và hệ điều hành thời gian thực (RTOS) cơ bản, đã phát hiện rằng phần sụn của hệ thống thông tin giải trí không xác thực đúng cách các định dạng tệp hình ảnh nhất định, đặc biệt là tệp PNG. Bằng cách khai thác điểm yếu này, kẻ tấn công có thể nhúng các payload thực thi vào bên trong hình ảnh mà khi được hệ thống thông tin giải trí xử lý, sẽ kích hoạt thực thi mã từ xa (Remote Code Execution – RCE).
Cơ chế Khai thác và Lỗ hổng
Cuộc tấn công lợi dụng một lỗ hổng tràn bộ đệm (buffer overflow) trong thư viện phân tích cú pháp hình ảnh được sử dụng bởi hệ thống thông tin giải trí của KIA. Lỗ hổng tràn bộ đệm xảy ra khi một chương trình cố gắng ghi nhiều dữ liệu vào một khối bộ nhớ đệm hơn khả năng chứa của nó. Trong trường hợp này, việc xử lý tệp PNG có kích thước hoặc định dạng không đúng cách cho phép dữ liệu vượt quá giới hạn bộ đệm được phân bổ.
Khi một tệp PNG độc hại được tải — thông qua USB, Bluetooth hoặc bản cập nhật qua mạng (over-the-air update) — trình phân tích cú pháp của hệ thống xử lý sai dữ liệu hình ảnh. Dữ liệu dư thừa này có thể ghi đè lên các vùng bộ nhớ liền kề, bao gồm các địa chỉ trả về của hàm hoặc các con trỏ quan trọng, từ đó chuyển hướng thực thi chương trình đến mã độc của kẻ tấn công và cho phép mã của kẻ tấn công ghi đè lên các vùng bộ nhớ quan trọng, dẫn đến khả năng kiểm soát luồng thực thi chương trình.
Chuỗi Tấn công
Lỗ hổng này đã được theo dõi với mã định danh CVE-2020-8539. Mã CVE này mô tả cụ thể một lỗ hổng chèn lệnh (command injection flaw) trong phần mềm bộ điều khiển trung tâm của KIA. Chi tiết CVE này cho biết cách kẻ tấn công có thể khai thác hệ thống để thực thi các lệnh trái phép, thao túng các chức năng của xe và có khả năng tạo ra các khung CAN độc hại trên mạng nội bộ của xe.
Quá trình tấn công tiềm tàng có thể được hình dung như sau:
- Chế tạo Tệp PNG Độc hại: Kẻ tấn công tạo một tệp hình ảnh PNG đặc biệt. Tệp này được thiết kế để gây ra tràn bộ đệm trong thư viện phân tích cú pháp hình ảnh của hệ thống thông tin giải trí KIA. Ngoài ra, tệp PNG này còn chứa payload độc hại (mã lệnh hoặc shellcode) được nhúng vào bên trong.
- Phân phối Tệp PNG: Tệp PNG độc hại được đưa vào hệ thống thông tin giải trí của xe thông qua một trong các phương tiện sau:
- USB: Người dùng cắm một thiết bị USB chứa tệp PNG độc hại vào cổng USB của xe.
- Bluetooth: Tệp được gửi qua kết nối Bluetooth đến hệ thống thông tin giải trí.
- Cập nhật qua mạng (OTA): Nếu kẻ tấn công có khả năng can thiệp vào kênh cập nhật OTA (ví dụ: thông qua tấn công trung gian), họ có thể tiêm tệp độc hại vào luồng cập nhật.
- Kích hoạt Lỗ hổng: Khi hệ thống thông tin giải trí cố gắng xử lý và hiển thị tệp PNG độc hại, lỗ hổng tràn bộ đệm trong thư viện phân tích cú pháp hình ảnh sẽ được kích hoạt. Dữ liệu hình ảnh được chế tạo quá mức sẽ ghi đè lên các vùng bộ nhớ quan trọng, làm thay đổi luồng điều khiển của chương trình.
- Thực thi Mã Độc: Việc ghi đè bộ nhớ thành công sẽ thay đổi luồng thực thi chương trình, khiến hệ thống chuyển quyền kiểm soát sang payload độc hại đã được nhúng trong tệp PNG. Payload này sau đó có thể thực thi các lệnh tùy ý trên hệ thống thông tin giải trí, đạt được quyền thực thi mã từ xa (RCE).
- Leo thang Đặc quyền và Thao túng Xe: Một khi mã độc được thực thi, kẻ tấn công có thể sử dụng các lệnh để tương tác với các thành phần khác của xe. Do hệ thống thông tin giải trí ngày càng được tích hợp sâu rộng với các bộ phận điều khiển xe quan trọng, một cuộc khai thác thành công có thể dẫn đến việc thực hiện các lệnh trên mạng nội bộ CAN (Controller Area Network) của xe. Việc tạo các khung CAN độc hại có thể cho phép thao túng các chức năng quan trọng của xe.
Tác động Tiềm tàng
Lỗ hổng này đặc biệt nguy hiểm do hệ thống thông tin giải trí ngày càng được tích hợp với các bộ điều khiển xe quan trọng. Một cuộc khai thác thành công có thể dẫn đến các hậu quả sau:
- Thực thi các lệnh trái phép: Kẻ tấn công có thể chạy các lệnh hệ thống tùy ý trên bộ điều khiển trung tâm của xe, có khả năng cài đặt phần mềm độc hại, truy cập dữ liệu hoặc sửa đổi cấu hình hệ thống.
- Thao túng chức năng của xe: Do mối liên kết chặt chẽ giữa hệ thống thông tin giải trí và mạng CAN của xe, kẻ tấn công có thể gửi các lệnh CAN độc hại. Điều này có thể dẫn đến thao túng các chức năng vật lý của xe như khóa/mở khóa cửa, điều khiển cửa sổ, kích hoạt đèn, hoặc thậm chí can thiệp vào các hệ thống quan trọng hơn như phanh hoặc động cơ, tùy thuộc vào mức độ phân tách mạng và quyền truy cập cụ thể trong kiến trúc xe.
- Tạo khung CAN độc hại: Khả năng tạo các khung CAN độc hại trên mạng nội bộ của xe cho phép kẻ tấn công giả mạo thông tin hoặc gửi các lệnh không hợp lệ đến các đơn vị điều khiển điện tử (ECU – Electronic Control Unit) khác, gây ra hành vi không mong muốn hoặc nguy hiểm cho xe.
- Gián đoạn quyền riêng tư của người dùng: Việc truy cập vào hệ thống thông tin giải trí có thể cho phép kẻ tấn công truy cập vào dữ liệu cá nhân được lưu trữ trên hệ thống, bao gồm danh bạ, nhật ký cuộc gọi, lịch sử vị trí hoặc thông tin kết nối điện thoại thông minh của người dùng.
- Nguy hiểm đến an toàn giao thông: Trong trường hợp nghiêm trọng nhất, nếu quyền truy cập đủ sâu và liên kết với các hệ thống an toàn quan trọng, kẻ tấn công có thể gây ra gián đoạn hoặc kiểm soát các chức năng xe quan trọng trong khi xe đang vận hành, tạo ra rủi ro an toàn đáng kể cho người lái và hành khách.
Biện pháp Giảm thiểu và Phản ứng
Để giải quyết lỗ hổng này, KIA đã phát hành các bản cập nhật phần sụn (firmware updates). Người dùng được khuyến nghị mạnh mẽ thực hiện các bước sau để giảm thiểu rủi ro:
- Kiểm tra và Cập nhật Phần sụn: Liên hệ với đại lý KIA ủy quyền hoặc kiểm tra trang web chính thức của KIA để xác định xem có bản cập nhật phần sụn nào cho hệ thống thông tin giải trí của xe mình hay không. Việc cài đặt các bản cập nhật này là rất quan trọng để vá lỗ hổng CVE-2020-8539.
- Cẩn trọng với Nguồn Dữ liệu: Hạn chế việc cắm các thiết bị USB không rõ nguồn gốc vào hệ thống thông tin giải trí của xe. Tương tự, tránh chấp nhận các tệp qua Bluetooth từ các nguồn không đáng tin cậy hoặc không xác minh.
- Giám sát Các Kênh Cập nhật: Đảm bảo rằng mọi bản cập nhật phần mềm hoặc phần sụn đều được tải xuống và cài đặt thông qua các kênh chính thức và an toàn của nhà sản xuất, tránh các nguồn không chính thống có thể chứa mã độc.
- Duy trì Nhận thức về An ninh mạng Ô tô: Nắm bắt thông tin về các mối đe dọa bảo mật mới nổi liên quan đến xe kết nối và hệ thống của chúng, nhằm chủ động phòng ngừa các rủi ro tiềm ẩn.
Việc phát hiện ra vectơ tấn công dựa trên PNG này nhấn mạnh nhu cầu cấp bách về bảo mật mạnh mẽ trong phần mềm ô tô. Khi các phương tiện ngày càng được kết nối, các lỗ hổng trong hệ thống thông tin giải trí có thể gây ra những hậu quả sâu rộng cả về quyền riêng tư và an toàn cho người dùng.
