S12X Patch Diffing with QBinDiff

Imagina el mundo de los coches no solo como metal y caucho, sino como una ciudad gigante y en movimiento donde cada pieza habla con todas las demás. En esta ciudad, hay un lenguaje muy antiguo y muy específico llamado J2497 que los camiones y sus remolques utilizan para susurrarse advertencias entre sí, como "mis frenos están calientes" o "estoy girando a la izquierda". Es como un sistema de walkie-talkie integrado en los propios cables eléctricos. Durante años, los ingenieros asumieron que el cerebro del camión (la ECU) solo escuchaba los susurros más urgentes, ignorando el resto. Pero, ¿y si ese cerebro estuviera en realidad escuchando todo, incluso el parloteo sin sentido, e intentando darle sentido? Esa es la pregunta peligrosa que plantea este artículo. Se adentra en el mundo de la ingeniería inversa, que es como desarmar un juguete cerrado para ver cómo funcionan los engranajes, para descubrir si una "corrección de seguridad" lanzada por una empresa de camiones era en realidad un parche de seguridad secreto oculto a plena vista.

El autor de este artículo, Ben Gardiner y sus colegas, decidió investigar una enorme retirada de seguridad relacionada con los controladores de frenos Bendix EC80 en camiones de carga pesada. La historia oficial era que se necesitaba una actualización de firmware porque el cerebro del camión se confundía por el "ruido" en el cable del remolque, lo que provocaba que se colapsara y perdiera la potencia de frenado. La empresa lanzó un parche para evitar que este ruido causara problemas. Pero los investigadores se preguntaron: ¿era el "ruido" solo estática aleatoria, o era una puerta dejada abierta de par en par para los hackers?

Para averiguarlo, jugaron a un juego de "encuentra las diferencias" con el software del camión. Tomaron la versión "antes" del código del cerebro y la versión "después" (la parcheada) y las compararon byte a byte. Piensa en ello como comparar dos versiones de un manual de instrucciones masivo. En el manual antiguo, había cientos de páginas dedicadas a escuchar cada uno de los tipos de mensajes que el remolque podía enviar. En el nuevo manual, esas páginas fueron arrancadas y tiradas a la basura.

Los investigadores se dieron cuenta de que la "corrección de seguridad" no era solo limpiar la estática; estaba eliminando toda una biblioteca de funciones que estaban peligrosamente rotas. Descubrieron que el código antiguo tenía agujeros por los que un camión podría circular. Específicamente, descubrieron que el software antiguo tenía una vulnerabilidad de "desbordamiento de búfer" (buffer overflow). Imagina un cubo que debe contener 10 galones de agua. Si intentas verter 100 galones, el cubo se desborda y el agua se derrama por todas partes. En el cerebro del camión, los hackers podían enviar un mensaje que parecía tener una pequeña cantidad de datos, pero que secretamente le decía al cerebro que vertiera una cantidad masiva de datos en un pequeño cubo de memoria. Esto causaba que el cerebro derramara sus propias instrucciones, permitiendo a un hacker tomar el control.

El artículo confirma que, al eliminar estas funciones específicas, el parche cerraba eficazmente estas puertas. Probaron esto intentando romper el software antiguo en un banco de trabajo e incluso en un vehículo en movimiento. Descubrieron que, con el código antiguo, podían colapsar los frenos del camión (Denegación de Servicio) o, en algunos casos, tomar el control remoto del vehículo (Ejecución de Código Remoto). También encontraron una "contraseña grabada en el código" (hardcoded password) que, si se adivinaba correctamente, podía desactivar el control de tracción del camión.

La parte más emocionante de la historia es que la empresa de camiones no admitió estos fallos de seguridad. Simplemente dijeron: "Corregimos un error de seguridad". Pero los investigadores demostraron que el "error de seguridad" y el "agujero de seguridad" eran la misma cosa. La actualización no solo evitó que el camión sufriera un accidente; también evitó que un hacker lo secuestrara. El artículo concluye que el parche era un parche de seguridad disfrazado, que eliminaba la capacidad de que cualquier persona con una señal inalámbrica cerca del remolque pudiera explotar estas fallas. Es un recordatorio de que, en la era digital, arreglar un problema de seguridad suele significar tapar un agujero de seguridad, incluso si nadie lo dice en voz alta.