汽车云服务渗透测试报告简述

最新推荐文章于 2024-08-12 09:16:29 发布
最新推荐文章于 2024-08-12 09:16:29 发布
阅读量9.3k 收藏 5
点赞数 1
分类专栏： Penetration test 文章标签： 安全 车联网 渗透测试 汽车安全漏洞
原文链接：https://www.geekcar.com/archives/24349
版权

本文作者：VisualThreat 车联网安全公司 CEO 严威

参考来源：GeekCar

1.汽车安全漏洞分类总结

        汽车应用中最常见安全漏洞排名前三的是通信不安全，代码无混淆，和中间人攻击。

        如果我们要细分，下表是按照应用的不同分类总结出来的安全数据，最后一行是车厂定制类。

VulnerabilityURIURLComponentExposed AccessRepackageCodeUnsecuredMan-in-the-Middle
ExposureExposureExposurePrivilegeConfusionCommunicationAttack
Number Of160217168124124215226176
Vulnerabilities
OBD36.90%75.40%40.00%36.90%58.50%67.70%95.40%41.50%
导航地图60.60%63.60%66.70%51.50%30.30%69.70%66.70%66.70%
租车74.20%90.30%58.10%38.70%22.60%80.60%96.80%87.10%
保养67.90%60.70%67.90%53.60%42.90%67.90%67.90%46.40%
汽车诊断56.00%60.00%60.00%32.00%64.00%88.00%88.00%56.00%
汽车资讯52.90%82.40%52.90%41.20%70.60%76.50%70.60%70.60%
购车52.90%52.90%58.80%35.30%17.60%88.20%41.20%52.90%
驾驶习惯37.50%37.50%56.30%50.00%68.80%81.30%81.30%37.50%
违章80.00%50.00%90.00%40.00%20.00%30.00%40.00%90.00%
打车90.00%100.00%70.00%30.00%20.00%60.00%80.00%80.00%
车厂定制33.30%100.00%66.70%33.30%33.30%66.70%100.00%　

2. VisualThreat 安全测试报告

2.1.     软件概况

应用名称比亚迪云服务版本号2.5.0
文件大小12520.6KB提交时间2015-06-08 22:19:52
MD5 值8369878A566CB65D355C80D8E3D46418处理时间2015-06-08 23:05:43

这款应用是 2015 年 6 月 8 号通过应用商店下载后进行分析。

2. 2    VisualThreat 汽车应用安全漏洞测试

2.2.1.  测试结论

分类监测点中高等级风险
代码安全应用重打包高
网络通信HTTPS 服务器未验证高
网络通信HTTPS 证书未校验高
网络通信WebView 远程代码攻击高
数据存储代码包含敏感信息中
数据存储程序数据任意备份中
数据存储资源文件包含敏感信息中
功能安全组件间通信中的隐式发送中
代码安全Log 信息未清除中

2.2.2 部分安全漏洞说明

漏洞1：HTTPS 服务器未验证

漏洞现象

以下信息存在有 HTTPS 通信服务器未校验的问题。这次攻击就利用了这点。

#1 [SDK]:cn.sharesdk.framework.network.i.a()Lorg/apache/http/client/HttpClient;||||sget-object v0, Lorg/apache/http/conn/ssl/SSLSocketFactory;->ALLOW_ALL_HOSTNAME_VERIFIER:Lorg/apache/http/conn/ssl/X509HostnameVerifier;||||invoke-virtual {v1, v0}, Lorg/apache/http/conn/ssl/SSLSocketFactory;->setHostnameVerifier(Lorg/apache/http/conn/ssl/X509HostnameVerifier;)V||||

#2 [SDK]:m.framework.network.NetworkHelper.getSSLHttpClient()Lorg/apache/http/client/HttpClient;||||sget-object v0, Lorg/apache/http/conn/ssl/SSLSocketFactory;->ALLOW_ALL_HOSTNAME_VERIFIER:Lorg/apache/http/conn/ssl/X509HostnameVerifier;||||invoke-virtual {v1, v0}, Lorg/apache/http/conn/ssl/SSLSocketFactory;->setHostnameVerifier(Lorg/apache/http/conn/ssl/X509HostnameVerifier;)V|||

漏洞风险

即使做了对证书有效性的判断，但是如果没有验证云端服务器本身是否可信，仍然会造成伪装云端服务器而发生的中间人攻击。例如，攻击者可以盗用云服务平台可信证书，伪装服务器建通信对话，解密客户端发送的敏感信息，比如车主的信息（姓名、车牌号、车架号、身份证号、第二联系人姓名、手机号等）和控制密码，获取这些信息后伪装成用户通过云平台对车辆进行非法控制。

解决方案

移动软件大多只和固定的云服务器通信，因此可以在代码中更精确地直接验证是否某信任的服务器。

漏洞2：HTTPS 证书未校验

漏洞现象

以下信息存在有证书未校验的问题

#1 [SDK]:cn.sharesdk.framework.network.m.checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

#2 [SDK]:cn.sharesdk.framework.network.m.checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

#3 [SDK]:com.amap.api.services.core.k$b.checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

#4 [SDK]:com.amap.api.services.core.k$b.checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

#5 [SDK]:m.framework.network.SSLSocketFactoryEx$1.checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkClientTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

#6 [SDK]:m.framework.network.SSLSocketFactoryEx$1.checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.method public checkServerTrusted([Ljava/security/cert/X509Certificate;Ljava/lang/String;)V||||.locals 0||||return-void||||.end method||||

漏洞风险

客户端通过数字证书判断服务器是否可信，并采用证书中的公钥与服务器进行加密通信。开发者在代码中不检查服务器证书的有效性，或选择接受所有的证书，这种做法可能导致的问题是中间人攻击。

解决方案

移动软件大多只和固定的云服务器通信，因此可以在代码中更精确地直接验证是否某张特定的证书。

漏洞3：Log 信息未清除

漏洞现象

以下代码进行了 Log 输出

#1 com.byd.aeri.caranywhere.CarStateDetail.a()V||||invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I||||

#2 com.byd.aeri.caranywhere.CarStateDetail.onCreate(Landroid/os/Bundle;)V||||invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I||||

#3 com.byd.aeri.caranywhere.CarStateDetail.onDestroy()V||||invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I||||

#4 com.byd.aeri.caranywhere.CarStateDetail.onPause()V||||invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I||||

#5 com.byd.aeri.caranywhere.CarStateDetail.onResume()V||||invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I||||

#6 com.byd.aeri.caranywhere.CarStatus.a(Landroid/graphics/Bitmap;Ljava/lang/String;Ljava/lang/String;)V||||invoke-static {v0, v1}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;)I||||

#7 com.byd.aeri.caranywhere.CarStatus.a(Landroid/graphics/Bitmap;Ljava/lang/String;Ljava/lang/String;)V||||invoke-static {v1, v2}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;)I||||

#8 com.byd.aeri.caranywhere.CarStatus.j()V||||invoke-static {v0, v1}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;)I||||

#9 com.byd.aeri.caranywhere.CarStatus.j()V||||invoke-static {v0, v1}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;)I||||

#10 com.byd.aeri.caranywhere.CarStatus.j()V||||invoke-static {v0, v1}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;)I||||

漏洞风险

应用程序中 Log 调试开关未关闭，可能会导致被黑客利用熟悉业务流程。由于核心业务逻辑通过 Log 方式泄露，大大降低了对智能汽车的攻击门槛。这种攻击方式经常会被用到。

解决方案

在产品应用最终打包和发布的过程中移除相关的 Log 函数，避免敏感信息被攻击者截获，进而利用来对车辆进行控制。

漏洞4：应用重打包

漏洞现象

移动应用被反编译并且成功二次打包。

漏洞风险

攻击者将应用反汇编，然后在其中添加、修改、删除等一些指令序列；最后，将这些指令重新汇编并打包成新的 APK 文件，再次签名，就可以给其他手机安装了。通过重打包，攻击者可以加入恶意代码、改变软件的数据或指令，而软件原有功能和界面基本不会受到影响，用户难以察觉。比如通过应用重打包进行控制车辆的提权指令，在有效的云服务器授权期间，执行开启发动机行为。

漏洞5：功能安全 ：组件间通信中的隐式发送

漏洞现象

以下组件间通信未指定接收方，为隐式发送。

#1 [SDK]:cn.sharesdk.framework.utils.e$b.b(ILjava/lang/String;)I||||invoke-direct {v0}, Landroid/content/Intent;-><init>()V||||invoke-virtual {v1, v0}, Landroid/content/Context;->sendBroadcast(Landroid/content/Intent;)V||||

漏洞风险

如果组件间通信为隐式调用，任何软件都可以响应这个调用请求。攻击者可以通过构造伪造的恶意组件，响应隐式调用的 Intent，可以读取请求组件间传输的数据，包括车主的信息和控制密码等，弹出虚假的用户界面以展开进一步钓鱼攻击。比如授权用户对车身的远程开关车门指令未到达执行组件，进而造成车身控制的失效。

漏洞6：WebView 远程代码攻击

漏洞现象

以下代码有被远程代码执行的可能

#1 com.byd.aeri.caranywhere.JoinEnergyCmpt.a()V||||invoke-virtual {v0, v1}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V||||

#2 com.byd.aeri.caranywhere.Settings_Help.a()V||||invoke-virtual {v0, v1}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V||||

#3 com.byd.aeri.caranywhere.Videoweb.onCreate(Landroid/os/Bundle;)V||||invoke-virtual {v0, v1}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V||||

#4 com.byd.aeri.caranywhere.fz.run()V||||invoke-virtual {v0, v1}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V||||

#5 [SDK]:cn.sharesdk.framework.authorize.g.b()Lcn/sharesdk/framework/authorize/RegisterView;||||invoke-virtual {v1, v4}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V||||

漏洞风险

WebView 通过 JS 同服务器端交互在用户移动设备上展示页面，JS 可能包含恶意代码，造成恶意代码远程执行，实现对车辆的远程控制。

晓翔仔
关注
专栏目录
自动驾驶专题研究报告：自动驾驶产业链全梳理
科技D人生
03-16 1228
核心观点 2021年自动驾驶正加速向L3买进。2020年L3级自动驾驶开始普及已成为行业共识。2021年作为 自动驾驶技术进入L3等级的元年，是自动驾驶技术发展的重要节点。 全球自动驾驶迈入商用探索新阶段。我们预计2024年全球L1-L5级自动驾驶汽车出货量有望突破 5000万。据百度Apollo智能交通白皮书，预计2035年后可完全实现无人驾驶。 自动驾驶相关标准渐行渐近。LTE-V、5G等通信技术成为自动驾驶车辆通信标准的关键，将为自 动驾驶提供高速率、低时延的网络支撑。端、管、云服务体系逐渐推.
车载CAN总线及网关渗透测试.pdf
06-14
车载CAN总线及网关渗透测试.pdf
汽车网络安全渗透测试
Trinity_Techologies的博客
02-14 5178
有效的网络安全要求在汽车自身及其组件的生命周期中采用系统化的流程，尤其是在后期由于法律的缘由而必须证明这一有效性时，在前期确保流程的系统化就更加至关重要。本文努力为具体的误用案例以及如何进行相应的验证提供指导。事实证明，GBPT比传统的验证方案更有效率和效果。此外，工程师的心态也必须改变，除了要关注安全功能，更要关注安全设计和验证。企业IT部门多年前就意识到采取一些隔离机制，比如将功能分布在专属子系统中、组件级的保护、组件间的网关和防火墙、关键功能的验证等是不够的，以攻击者的视角进行智能测试同样不可或缺。
[Linux]车联网安全-大佬都在用的渗透测试系统
最新发布
Liyu_6618的博客
08-12 401
天刃是一个基于Ubuntu 18.04的车联网渗透测试发行版系统，主要用于针对车联网设备进行安全评估。系统内置上百个车联网安全测试专用工具，旨在解决车联网安全从业人员测试工具杂乱、测试环境配置复杂、无工具可用等一系列问题。本系统提供ISO镜像安装与OVA镜像导入方式安装，推荐使用OVA导入虚拟机操作更为简单方便。覆盖逆向、CAN、车载以太网、WiFi、蓝牙、云平台等安全测试。导入或安装成功后开机使用iov/root进行登录，登录成功后会显示用户体验计划，可选择同意或拒绝，确认完成后即可开始使用。
中汽研渗透测试_中国汽车技术研究中心有限公司王长园：V2X标准分析及测试方法探讨...
weixin_39550410的博客
12-20 783
工信部国标委也发表了《国家车联网产业标准体系建设指南》，明确要求LTE-V2X作为广域和中短程智能网联汽车关键技术。中汽中心主要支持工信部的汽标委工作，目前在2017年12月底成立了智能网联的分标委，专门从事智能网联汽车标准体系的建设。这些标准从不同方面搭建中国车联网体系，推动了中国车联网技术发展。整个国内车联网技术标准包括技术规范、设备规范、测试规范、配置文档四大类。这里面既有国标，还有行标，还...
智能网联汽车网络安全测试：渗透测试，模糊测试详细讲解
2301_76563067的博客
01-08 3199
一旦在模糊测试中捕获到异常状态，则记录导致异常状态的输入向量，该异常向量可能导致潜在的网络安全漏洞，异常状态是否可以被利用则需要进一步深入验证。计算层则为人、车、环境的协调控制与管理提供计算保障，基于海量数据的分析结果协调车联网中数量庞大的实体之间的信息交互，为上层应用奠定基础，大大提高交通效率、行车安全性与交通系统稳定性。在漏洞挖掘领域，与渗透测试技术相伴使用的是模糊测试技术，广泛应用于智能网联汽车的不同车载系统，发掘潜在的未知网络安全漏洞。模糊测试的目的在于观察输入向量是否引发 SUT的异常响应。
车联网安全之给你的豪车来一套渗透测试
systemino的博客
04-19 2132
大家应该都知道针对汽车无钥匙进入系统的中继式攻击吧？很多第三方汽车警报器厂商都会以这个内容来给自己打广告。而我们的各项研究表明，在装配了这些警报器之后，你的汽车将会变得更加不安全！因为这些警报器系统可能会让你无法锁住车门，可能会让你的引擎在行驶过程中突然停止，甚至还会因此而被偷车。 为了证明我们的说法，我们花了5000多美元购买并安装了几款高端的“智能”汽车警报器，并在市场占用率排名第一和第...
渗透测试面试题汇总（全）
热门推荐
渗透、攻防、CTF、编程
08-31 3万+
思路流程 信息收集 漏洞挖掘 漏洞利用&权限提升 清除测试数据&输出报告 复测 问题 深信服一面: SQL注入防护 为什么参数化查询可以防止sql注入 SQL头注入点 盲注是什么？怎么盲注？ 宽字节注入产生原理以及根本原因 产生原理 在哪里编码 根本原因 解决办法 sql里面只有update怎么利用 sql如何写shell/单引号被过滤怎么办 代替空格的方法 mysql的网站注入，5.0以上和5.0以下有什么区别？ XS
一次完整的安全渗透测试_如果下一次大规模入侵涉及您的车辆而不是安全摄像机怎么办...
weixin_26636643的博客
08-25 825
一次完整的安全渗透测试But my vehicle doesn’t connect to the internet….Are you sure? Statista estimates 40% of vehicles connect to the internet as of 2019 in the US (that’s 2 out of every 5 vehicles capable of ac...
工业互联网平台TOP15发布！附15个平台详细介绍！
uxuepai5g的博客
01-21 1万+
2019年8月，工信部公示了十大国家级“跨行业跨领域工业互联网平台”。2020年,工信部再次发布2020双跨工业互联网平台名单，仅一年的时间，双跨平台清单再增五家。清单包括海尔、航天云网...
网络安全等级保护合规一览
WeiyiGeek 唯一极客IT知识分享
08-11 2377
0x00 前言0x01 等保2.0基本要求0x02 等保定级1. 定级流程2. 定级比较3. 定级通用要求0x03 合规流程0x04 网络安全工作建议0x05 2.0 判定指引0x06 附录0x00 前言网络安全是一个国家继海陆空安全的另外一个领域的安全,现在被各个国家重视起来并且颁布了相应的法律法规;中央高度重视网络安全工作， 网络安全和信息化同步推进， 树立正确的网络...
渗透测试的车联网通信安全与防范措施研究.pdf
07-16
渗透测试的车联网通信安全与防范措施研究.pdf
车联网TSP平台软件漏洞分析与安全测试.pdf
07-16
车联网TSP平台软件漏洞分析与安全测试.pdf
OWASP TOP相关知识及发展历程
weixin_53221940的博客
12-27 791
OWASP TOP 10是OWASP在2004，2007，2010，2013，2017，2021年更新发布的Web应用程序最可能、最常见、最危险的十大漏洞，其中包含注入漏洞，敏感数据泄露，失效的身份认证，跨站脚本攻击，外部实体攻击，安全配置错误，失效的访问控制，不安全的反序列化，使用含有已知漏洞的组件，不足的日志记录与监控，这十点漏洞，每次发布都会产生不同的排序，而2021年最新发布的前10排名sql注入漏洞位列第一，应用软件安全趋势也逐渐向注入靠拢。不安全的反序列化漏洞通常会导致远程代码执行问题。
云计算概述
悦分享
07-04 5081
云计算（Cloud Computing）是一种通过网络统一组织和灵活调用各种 ICT 信息资源，实现大规模计算的信息处理方式，它利用分布式计算和虚拟资源管理等技术，通过网络将分散的 ICT 资源（包括计算与存储、应用运行平台、软件等） 集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。用户可以使用各种形式的终端（如PC、平板电脑、智能手机甚至智能电视等）通过网络获取 ICT 资源服务。
2023最新100道渗透测试面试题（附答案）
Forget_liu的博客
05-17 1560
眨眼间2023年快过去一半了，不知道大家有没有找到心仪的工作呀，今天我给大家整理了100道渗透测试面试题给大家，需要答案的话可以在评论区给我留言哦~
2023年最新整理渗透测试面试题
msb_114的博客
05-19 611
2023年最新整理渗透测试岗面试题！！！
云概念以及云渗透
谢公子的博客
09-08 6133
云概念 随着技术的发展，云服务器逐渐的取代了普通的机房，越来越多的公司选择将自己的服务迁移到云上。原因在于使用云平台成本更低，可扩展性强，安全性，方便管理。 那么，什么是云呢？云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。云服务器可以帮助您快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使您能够更专...
中汽研渗透测试_实训2020 | 中汽研实训心得
weixin_34854288的博客
01-01 994
软件工程是一门工程实践性极强的学科，为此智算学部将实训作为软件工程本科生培养计划中的重要组成部分,以进一步加强学生工程实践能力的培养，看到了自己的知识局限性，使学生有机会接受正规系统的专业性实践训练。智算学部软件学院本科生开设实训已有12年，获得业内用人单位及学生的一致好评。近年来，与中国汽车技术研究中心、融创软通、中国农行、紫光云、联想云等企业建立了长期的合作关系，近五年来有600余名...
简述压力测试和渗透测试。
06-07
压力测试和渗透测试是软件测试中的两种不同类型的测试。 1. 压力测试是指在预设的测试环境下，对软件系统进行高并发、高负载等极限情况下的测试，以验证软件系统在极端情况下的稳定性、可靠性和性能等指标。压力...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值