创建自定义固件现代和起亚汽车中的非导航 D-Audio 2V 音响主机运行相当简单的 Linux 版本。通过我的研究和逆向工程,我已经能够弄清楚固件更新过程,直到可以为这些系统开发自定义固件。为了让您...
【车联网】现代汽车Ioniq SEL渗透测试(6)
出发为了弄清楚应用程序最终如何将信号发送到 CAN 总线,我需要至少找到一个需要 CAN 总线的函数的好示例,以便我可以对其进行追溯。我决定使用 ccOS 的 HBody 库。正如我在第 3 部分中提...
【车联网】现代汽车Ioniq SEL渗透测试(7)
因为现代汽车2022 年 7 月下旬的某个时候,现代汽车删除了所有 DAudio2 固件下载的链接。只留下一条消息说更新将于 9 月 1 日返回。如果我不得不猜测的话,现代/摩比斯的某人读了我的博客,...
【车联网】现代汽车Ioniq SEL渗透测试(8)
背景硬件黑客和修补匠之间有着悠久的传统。一旦一个平台被黑客入侵,一旦一个小工具被修改,一旦一个设备被理解,总会有人提出某个特定的问题。这个问题是:“它能运行《毁灭战士》吗?”毁灭战士Doom (199...
【车联网】现代汽车Ioniq SEL渗透测试(4)
制作软件我本质上是一名程序员。我现在拥有了一个很酷的新 Linux 盒子的 root 访问权限,所以现在我必须为它开发软件。在查看许多 IVI 文件时,我在 /usr/include 中发现了大量与 ...
【车联网】现代汽车Ioniq SEL渗透测试(2)
网络访问 我还发现 RTL8152/8153 USB 以太网适配器的驱动程序已安装。 我购买了多个基于 RTL8153 的 USB 以太网适配器,希望有一些开放端口。我买的一个适配器有一个内置的 US...
【车联网】现代汽车Ioniq SEL渗透测试(3)
不再等待2022 年 4 月 28 日,针对现代和起亚车辆发布了新一轮 Display Audio 固件更新。幸运的是,其中包括我的车。我没有浪费时间开发自己的带有后门的固件更新。通过 linux_e...
【车联网】现代汽车Ioniq SEL渗透测试(1)
汽车介绍2021 款现代 Ioniq SEL。它是一款不错的节能混合动力车,具有相当多的功能,例如无线 Android Auto/Apple CarPlay、无线手机充电、加热座椅和天窗。我特别喜欢这...
现代汽车Ioniq SEL渗透测试(1)
汽车介绍 2021 款现代 Ioniq SEL。它是一款不错的节能混合动力车,具有相当多的功能,例如无线 Android Auto/Apple CarPlay、无线手机充电、加热座椅和天窗。 我特别喜...
甲方让我复现SQL注入绕过复现....我懵了.......
前言开始复现发现一处站点存在废弃的登录框,于是抓包想找一下登录接口有没有什么洞登录处抓包发现单引号会报错,出现了sql语句尝试基本的联合注入1’union select 1,2,3#发现select被...