S12X Patch Diffing with QBinDiff

Imagine o mundo dos carros não apenas como metal e borracha, mas como uma cidade gigante e móvel onde cada parte fala com todas as outras partes. Nesta cidade, existe uma linguagem muito antiga e muito específica chamada J2497 que os caminhões e seus reboques usam para sussurrar avisos uns aos outros, como "meus freios estão quentes" ou "estou virando à esquerda". É como um sistema de walkie-talkie embutido nos próprios fios elétricos. Por anos, os engenheiros assumiram que o cérebro do caminhão (a ECU) apenas ouvia os sussurros mais urgentes, ignorando o resto. Mas e se esse cérebro estivesse, na verdade, ouvindo tudo, até mesmo a conversa fiada, e tentando dar sentido a ela? Essa é a pergunta perigosa que este artigo faz. Ele mergulha no mundo da engenharia reversa, que é como desmontar um brinquedo trancado para ver como as engrenagens funcionam, para descobrir se uma "correção de segurança" lançada por uma empresa de caminhões era, na verdade, um patch de segurança secreto escondido à vista de todos.

O autor deste artigo, Ben Gardiner e colegas, decidiu investigar um recall de segurança massivo envolvendo controladores de freio Bendix EC80 em caminhões pesados. A história oficial era que uma atualização de firmware era necessária porque o cérebro do caminhão estava ficando confuso com o "ruído" no fio do reboque, fazendo com que ele travasse e perdesse a potência de frenagem. A empresa lançou um patch para impedir que esse ruído causasse problemas. Mas os pesquisadores se perguntaram: o "ruído" era apenas estática aleatória ou era uma porta deixada escancarada para hackers?

Para descobrir, eles jogaram um jogo de "encontre a diferença" com o software do caminhão. Eles pegaram a versão "antes" do código do cérebro e a versão "depois" (a versão com o patch) e as compararam byte a byte. Pense nisso como comparar duas versões de um manual de instruções massivo. No manual antigo, havia centenas de páginas dedicadas a ouvir cada tipo de mensagem que o reboque poderia enviar. No novo manual, essas páginas foram arrancadas e jogadas fora.

Os pesquisadores perceberam que a "correção de segurança" não estava apenas limpando a estática; estava removendo uma biblioteca inteira de funções que eram perigosamente defeituosas. Eles descobriram que o código antigo tinha buracos grandes o suficiente para um caminhão passar. Especificamente, eles descobriram que o software antigo tinha uma vulnerabilidade de "estouro de buffer" (buffer overflow). Imagine um balde que deveria conter 10 galões de água. Se você tentar despejar 100 galões, o balde transborda e derrama por toda parte. No cérebro do caminhão, hackers poderiam enviar uma mensagem que parecia ter uma pequena quantidade de dados, mas que secretamente dizia ao cérebro para despejar uma quantidade massiva de dados em um pequeno balde de memória. Isso fazia com que o cérebro derramasse suas próprias instruções, permitindo que um hacker assumisse o controle.

O artigo confirma que, ao remover essas funções específicas, o patch efetivamente fechou essas portas. Eles testaram isso tentando quebrar o software antigo em uma bancada de trabalho e até mesmo em um veículo em movimento. Eles descobriram que, com o código antigo, podiam derrubar os freios do caminhão (um Denial of Service - Negação de Serviço) ou, em alguns casos, assumir o controle remoto do veículo (Remote Code Execution - Execução de Código Remoto). Eles também descobriram uma "senha codificada" (hardcoded password) que, se adivinhada corretamente, poderia desligar o controle de tração do caminhão.

A parte mais emocionante da história é que a empresa de caminhões não admitiu esses buracos de segurança. Eles apenas disseram: "Corrigimos um erro de segurança". Mas os pesquisadores provaram que o "erro de segurança" e o "buraco de segurança" eram a mesma coisa. A atualização não apenas impediu o caminhão de travar; impediu um hacker de sequestrá-lo. O artigo conclui que o patch foi um patch de segurança disfarçado, removendo a capacidade de qualquer pessoa com um sinal sem fio perto do reboque explorar essas falhas. É um lembrete de que, na era digital, corrigir um problema de segurança muitas vezes significa tapar um buraco de segurança, mesmo que ninguém diga isso em voz alta.