Στο πρόσφατο συνέδριο ασφαλείας DefCon, ερευνητές παρουσίασαν μια κρίσιμη αλυσίδα εκμετάλλευσης που επιτρέπει στους επιτιθέμενους να αποκτήσουν πρόσβαση root στα συστήματα infotainment οχημάτων, στοχεύοντας το Apple CarPlay.
Η πολυεπίπεδη επίθεση, με την ονομασία “Pwn My Ride“, αξιοποιεί μια σειρά από ευπάθειες στα πρωτόκολλα που υποστηρίζουν το ασύρματο CarPlay, καταλήγοντας σε απομακρυσμένη εκτέλεση κώδικα στο multimedia unit του αυτοκινήτου. Ο πυρήνας της εκμετάλλευσης είναι η CVE-2025-24132, μια ευπάθεια stack buffer overflow στο πρωτόκολλο SDK του AirPlay. Οι ερευνητές από την Oligo Security παρουσίασαν πώς μπορεί να ενεργοποιηθεί αυτό το σφάλμα μόλις ένας επιτιθέμενος αποκτήσει πρόσβαση στο δίκτυο Wi-Fi του οχήματος.
Δείτε επίσης: Η Microsoft προειδοποιεί για ευπάθεια στο Active Directory Domain Services
Η ευπάθεια επηρεάζει μια ευρεία γκάμα συσκευών που χρησιμοποιούν εκδόσεις του AirPlay audio SDK πριν από την 2.7.1, του AirPlay video SDK πριν από την 3.6.0.126, και συγκεκριμένες εκδόσεις του CarPlay Communication Plug-in. Με την εκμετάλλευση αυτής της ευπάθειας, ένας επιτιθέμενος μπορεί να εκτελέσει αυθαίρετο κώδικα με το υψηλότερο επίπεδο προνομίων συστήματος, αποκτώντας ουσιαστικά τον έλεγχο του συστήματος infotainment.
Apple CarPlay: Εκμετάλλευση του iAP2 Protocol
Η επίθεση ξεκινά στοχεύοντας τη διαδικασία αρχικής σύνδεσης του ασύρματου CarPlay. Αυτή η διαδικασία βασίζεται σε δύο βασικά πρωτόκολλα: το iAP2 (iPod Accessory Protocol) μέσω Bluetooth και το AirPlay μέσω Wi-Fi. Οι ερευνητές ανακάλυψαν ένα θεμελιώδες σφάλμα πιστοποίησης στο πρωτόκολλο iAP2. Ενώ το πρωτόκολλο διασφαλίζει ότι το αυτοκίνητο πιστοποιεί το τηλέφωνο, αποτυγχάνει να εκτελέσει το αντίστροφο. Το τηλέφωνο δεν πιστοποιεί το αυτοκίνητο. Αυτή η μονόδρομη πιστοποίηση επιτρέπει στη συσκευή του επιτιθέμενου να προσποιηθεί ένα νόμιμο iPhone. Ο επιτιθέμενος μπορεί στη συνέχεια να συνδεθεί με το Bluetooth του οχήματος, συχνά χωρίς κωδικό PIN λόγω της προεπιλεγμένης ρύθμισης “Just Works” που είναι μη ασφαλής.
Δείτε επίσης: Ευπάθειες στο Microsoft Office επιτρέπουν εκτέλεση κακόβουλου κώδικα
Μόλις συνδεθεί, ο επιτιθέμενος εκμεταλλεύεται το σφάλμα iAP2 για να στείλει μια εντολή RequestAccessoryWiFiConfigurationInformation, η οποία εξαπατά το σύστημα ώστε να αποκαλύψει το SSID και τον κωδικό πρόσβασης του Wi-Fi του οχήματος. Αφού αποκτήσει τα διαπιστευτήρια του Wi-Fi, ο επιτιθέμενος συνδέεται στο δίκτυο του αυτοκινήτου και ενεργοποιεί την CVE-2025-24132 για να αποκτήσει πρόσβαση root.
Αυτή η ακολουθία μπορεί να είναι μια επίθεση zero-click σε πολλά οχήματα, χωρίς να απαιτείται καμία αλληλεπίδραση με τον οδηγό. Αν και η Apple εξέδωσε μια ενημέρωση για το ευάλωτο SDK του AirPlay τον Απρίλιο του 2025, οι ερευνητές σημείωσαν ότι κανένας κατασκευαστής αυτοκινήτων δεν έχει εφαρμόσει τη διόρθωση.
Σε αντίθεση με τα smartphones, που λαμβάνουν συχνές ενημερώσεις over-the-air (OTA), οι κύκλοι ενημέρωσης λογισμικού των οχημάτων είναι συχνά αργοί και κατακερματισμένοι. Πολλά αυτοκίνητα απαιτούν χειροκίνητη ενημέρωση σε αντιπροσωπεία, και κάθε κατασκευαστής αυτοκινήτων πρέπει να δοκιμάσει και να επικυρώσει ανεξάρτητα το ενημερωμένο SDK για το συγκεκριμένο hardware.
Δείτε επίσης: Ευπάθεια στο Windows BitLocker επιτρέπει επίθεση αύξησης προνομίων
Αυτή η σημαντική καθυστέρηση αφήνει εκατομμύρια οχήματα εκτεθειμένα σε αυτή την ευπάθεια πολύ μετά την κυκλοφορία της διόρθωσης. Αυτή κατάσταση δείχνει ένα κρίσιμο κενό στην ασφάλεια της αλυσίδας εφοδιασμού της αυτοκινητοβιομηχανίας.
Η αυτοκινητοβιομηχανία βρίσκεται μπροστά σε μια νέα πραγματικότητα, όπου οι γραμμές μεταξύ κυβερνοασφάλειας και οδικής ασφάλειας γίνονται όλο και πιο θολές. Η επίθεση “Pwn My Ride” αποδεικνύει ότι τα infotainment συστήματα δεν είναι πια «αθώα gadgets», αλλά πύλες που μπορούν να ανοίξουν την πόρτα σε επικίνδυνους εισβολείς.
Η μεγαλύτερη πρόκληση δεν είναι μόνο το ίδιο το κενό ασφαλείας, αλλά ο τρόπος με τον οποίο οι κατασκευαστές αυτοκινήτων διαχειρίζονται τις ενημερώσεις λογισμικού. Ενώ οι χρήστες iPhone συνηθίζουν σε τακτικά patches από την Apple, οι οδηγοί αυτοκινήτων συχνά μένουν μήνες ή και χρόνια εκτεθειμένοι, περιμένοντας μια επίσκεψη στην αντιπροσωπεία. Αυτό το κενό ενημέρωσης δημιουργεί μια χρυσή ευκαιρία για επιτιθέμενους.
Το περιστατικό υπογραμμίζει την ανάγκη για νέα πρότυπα ασφαλείας στον χώρο της αυτοκινητοβιομηχανίας: από υποχρεωτικές OTA ενημερώσεις μέχρι ισχυρότερη πιστοποίηση συσκευών. Διαφορετικά, το “connected car” θα παραμείνει ευάλωτος στόχος.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
