S12X Patch Diffing with QBinDiff

Immaginate il mondo delle auto non solo come metallo e gomma, ma come una gigantesca città in movimento dove ogni parte parla con tutte le altre. In questa città, esiste un linguaggio molto antico e molto specifico, chiamato J2497, che i camion e i loro rimorchi usano per sussurrare avvertimenti l'uno all'altro, come "i miei freni sono caldi" o "sto girando a sinistra". È come un sistema di walkie-talkie costruito nei cavi elettrici stessi. Per anni, gli ingegneri hanno dato per scontato che il cervello del camion (l'ECU) ascoltasse solo i sussurri più urgenti, ignorando il resto. Ma cosa succederebbe se quel cervello stesse in realtà ascoltando tutto, persino il chiacchiericcio senza senso, e cercasse di dargli un senso? Questa è la domanda pericolosa che questo articolo pone. Si addentra nel mondo dell'ingegneria inversa, che è come smontare un giocattolo chiuso a chiave per vedere come funzionano gli ingranaggi, per scoprire se una "correzione di sicurezza" rilasciata da un'azienda di camion fosse in realtà una patch di sicurezza segreta nascosta in piena vista.

L'autore di questo articolo, Ben Gardiner e colleghi, ha deciso di indagare su un massiccio richiamo di sicurezza riguardante i controller dei freni Bendix EC80 su camion pesanti. La storia ufficiale era che era necessario un aggiornamento del firmware perché il cervello del camion veniva confuso dal "rumore" sul cavo del rimorchio, causando il crash e la perdita della potenza frenante. L'azienda ha rilasciato una patch per impedire a questo rumore di causare problemi. Ma i ricercatori si sono chiesti: il "rumore" era solo statica casuale, o era una porta lasciata spalancata per gli hacker?

Per scoprirlo, hanno giocato a una partita a "trova le differenze" con il software del camion. Hanno preso la versione "prima" del codice del cervello e la versione "dopo" (quella con la patch) e le hanno confrontate byte per byte. Pensate come se steste confrontando due versioni di un enorme manuale di istruzioni. Nel vecchio manuale, c'erano centinaia di pagine dedicate all'ascolto di ogni singolo tipo di messaggio che il rimorchio poteva inviare. Nel nuovo manuale, quelle pagine sono state strappate e gettate via.

I ricercatori si sono resi conto che la "correzione di sicurezza" non stava solo pulendo la statica; stava rimuovendo un'intera libreria di funzioni che erano pericolosamente rotte. Hanno scoperto che il vecchio codice aveva dei buchi grandi abbastanza da farci passare un camion. Nello specifico, hanno scoperto che il vecchio software aveva una vulnerabilità di "buffer overflow". Immaginate un secchio che dovrebbe contenere 10 galloni d'acqua. Se provate a versarne 100, il secchio trabocca e l'acqua si spande ovunque. Nel cervello del camion, gli hacker potevano inviare un messaggio che sembrava contenere una piccola quantità di dati, ma che segretamente diceva al cervello di versare una quantità enorme di dati in un piccolo secchio di memoria. Questo causava lo sversamento delle proprie istruzioni da parte del cervello, permettendo a un hacker di prenderne il controllo.

L'articolo conferma che rimuovendo queste funzioni specifiche, la patch ha efficacemente chiuso queste porte. Lo hanno testato cercando di rompere il vecchio software su un banco da lavoro e persino in un veicolo in movimento. Hanno scoperto che con il vecchio codice, potevano causare il crash dei freni del camion (un Denial of Service) o, in alcuni casi, prendere il controllo remoto del veicolo (Remote Code Execution). Hanno anche trovato una "password codificata" che, se indovinata correttamente, poteva disattivare il controllo della trazione del camion.

La parte più eccitante della storia è che l'azienda di camion non ha ammesso questi buchi di sicurezza. Ha solo detto: "Abbiamo risolto un bug di sicurezza". Ma i ricercatori hanno dimostrato che il "bug di sicurezza" e il "buco di sicurezza" erano la stessa cosa. L'aggiornamento non ha solo impedito al camion di schiantarsi; ha impedito a un hacker di di sequestrarlo. L'articolo conclude che la patch era una correzione di sicurezza travestita, che rimuoveva la capacità di chiunque con un segnale wireless vicino al rimorchio di sfruttare queste falle. È un promemoria del fatto che, nell'era digitale, risolvere un problema di sicurezza spesso significa tappare un buco di sicurezza, anche se nessuno lo dice ad alta voce.