S12X Patch Diffing with QBinDiff

कारों की दुनिया को केवल धातु और रबर के रूप में नहीं, बल्कि एक विशाल, चलती-फिरती शहर के रूप में कल्पना करें जहाँ हर हिस्सा दूसरे हिस्से से बात करता है। इस शहर में, एक बहुत ही पुरानी, बहुत विशिष्ट भाषा है जिसे J2497 कहा जाता है, जिसका उपयोग ट्रक और उनके ट्रेलर एक-दूसरे को चेतावनी देने के लिए फुसफुसाहट के रूप में करते हैं, जैसे "मेरे ब्रेक गर्म हैं" या "मैं बाईं ओर मुड़ रहा हूँ।" यह एक वॉकी-टॉकी सिस्टम की तरह है जो बिजली के तारों के भीतर ही बना हुआ है। वर्षों तक, इंजीनियरों ने माना कि ट्रक का मस्तिष्क (ECU) केवल सबसे जरूरी फुसफुसाहटों को सुनता है, बाकी को अनदेखा कर देता है। लेकिन क्या होगा अगर वह मस्तिष्क वास्तव में सब कुछ सुन रहा था, यहाँ तक कि निरर्थक बातचीत को भी, और उसे समझने की कोशिश कर रहा था? यही वह खतरनाक सवाल है जो यह शोध पत्र पूछता है। यह रिवर्स इंजीनियरिंग की दुनिया में गहराई से उतरता है, जो एक बंद खिलौने को खोलकर यह देखने जैसा है कि उसके गियर कैसे काम करते हैं, ताकि यह पता लगाया जा सके कि क्या एक ट्रक कंपनी द्वारा जारी किया गया "सुरक्षा सुधार" (safety fix) वास्तव में आँखों के सामने छिपा हुआ एक गुप्त सुरक्षा पैच था।

इस शोध पत्र के लेखक, बेन गार्डनर और उनके सहयोगियों ने भारी-भरत ट्रकों पर बेंडिक्स EC80 ब्रेक कंट्रोलर से जुड़े एक बड़े सुरक्षा रिकॉल (safety recall) की जांच करने का निर्णय लिया। आधिकारिक कहानी यह थी कि फर्मवेयर अपडेट की आवश्यकता थी क्योंकि ट्रक का मस्तिष्क ट्रेलर वायर पर "शोर" (noise) से भ्रमित हो रहा था, जिससे वह क्रैश हो रहा था और ब्रेकिंग शक्ति खो रहा था। कंपनी ने इस शोर को परेशानी पैदा करने से रोकने के लिए एक पैच जारी किया। लेकिन शोधकर्ताओं के मन में संदेह था: क्या वह "शोर" केवल यादृच्छिक स्टेटिक (random static) था, या यह हैकर्स के लिए खुला छोड़ा गया एक दरवाजा था?

यह जानने के लिए, उन्होंने ट्रक के सॉफ़्टवेयर के साथ "अंतर पहचानो" (spot the difference) का खेल खेला। उन्होंने मस्तिष्क के कोड का "पहले" वाला संस्करण लिया और "बाद" वाला संस्करण (पैच किया हुआ वाला) लिया और उनकी बाइट-दर-बाइट तुलना की। इसे एक विशाल निर्देश पुस्तिका के दो संस्करणों की तुलना करने जैसा समझें। पुराने मैनुअल में, ट्रेलर द्वारा भेजे जाने वाले हर एक प्रकार के संदेश को सुनने के लिए सैकड़ों पृष्ठ समर्पित थे। नए मैनुअल में, वे पृष्ठ फाड़ दिए गए और फेंक दिए गए।

शोधकर्ताओं ने महसूस किया कि "सुरक्षा सुधार" केवल स्टेटिक को साफ करना नहीं था; बल्कि यह उन पूरे कार्यों (functions) की लाइब्रेरी को हटाना था जो खतरनाक रूप से दोषपूर्ण थे। उन्होंने पाया कि पुराने कोड में ऐसे छेद थे जिनसे एक ट्रक आसानी से गुजर सकता था। विशेष रूप से, उन्होंने पाया कि पुराने सॉफ़्टवेयर में एक "बफर ओवरफ्लो" (buffer overflow) भेद्यता थी। कल्पना कीजिए कि एक बाल्टी है जिसे 10 गैलन पानी रखने के लिए बनाया गया है। यदि आप उसमें 100 गैलन पानी डालने की कोशिश करते हैं, तो बाल्टी भर जाती है और पानी बाहर छलक जाता है। ट्रक के मस्तिष्क में, हैकर्स एक ऐसा संदेश भेज सकते थे जो दिखने में बहुत कम डेटा का था, लेकिन गुप्त रूप से मस्तिष्क को निर्देश दे सकता था कि वह एक छोटे से मेमोरी बाकेट में भारी मात्रा में डेटा डाल दे। इससे मस्तिष्क अपने ही निर्देशों को बिखेर देता था, जिससे हैकर नियंत्रण ले सकता था।

शोध पत्र पुष्टि करता है कि इन विशिष्ट कार्यों को हटाकर, पैच ने प्रभावी रूप से इन दरवाजों को बंद कर दिया। उन्होंने एक वर्कबेंच पर और यहाँ तक कि एक चलते हुए वाहन में पुराने सॉफ़्टवेयर को तोड़ने की कोशिश करके इसका परीक्षण किया। उन्होंने पाया कि पुराने कोड के साथ, वे ट्रक के ब्रेक को क्रैश कर सकते थे (Denial of Service) या, कुछ मामलों में, वाहन का रिमोट कंट्रोल ले सकते थे (Remote Code Execution)। उन्होंने एक "हार्डकोडेड पासवर्ड" भी पाया, जिसे यदि सही ढंग से पहचाना जाए, तो वह ट्रक के ट्रैक्शन कंट्रोल को बंद कर सकता था।

इस कहानी का सबसे रोमांचक हिस्सा यह है कि ट्रक कंपनी ने इन सुरक्षा खामियों को स्वीकार नहीं किया। उन्होंने बस इतना कहा, "हमने एक सुरक्षा बग (safety bug) को ठीक किया है।" लेकिन शोधकर्ताओं ने साबित कर दिया कि "सुरक्षा बग" और "सुरक्षा छेद" (security hole) एक ही चीज़ थे। अपडेट ने न केवल ट्रक को क्रैश होने से रोका; बल्कि इसने एक हैकर को इसे हाईजैक करने से भी रोका। शोध पत्र निष्कर्ष निकालता है कि पैच वास्तव में एक भेष बदलकर आया सुरक्षा सुधार था, जिसने किसी भी व्यक्ति की क्षमता को हटा दिया जो ट्रेलर के पास वायरलेस सिग्नल के माध्यम से इन खामियों का फायदा उठा सकता था। यह एक अनुस्मारक है कि डिजिटल युग में, सुरक्षा समस्या को ठीक करने का अर्थ अक्सर सुरक्षा छेद को बंद करना होता है, भले ही कोई इसे ज़ोर से न कहे।