Một nhà nghiên cứu bảo mật vừa công bố lỗ hổng nghiêm trọng trên hệ thống giải trí (headunit) của Honda Civic 2021, cho phép kẻ tấn công vật lý chiếm quyền điều khiển thiết bị chỉ qua một cổng USB. Điểm đáng chú ý là Honda vẫn sử dụng khóa thử nghiệm AOSP công khai để ký các file cập nhật, khiến bất kỳ ai cũng có thể tạo file cập nhật được hệ thống chấp nhận.

Lỗ hổng EvilValet hoạt động thế nào?

Tác giả phát hiện rằng quy trình cập nhật headunit qua USB của Honda dựa trên khóa ký thử nghiệm AOSP có sẵn công khai. Kẻ tấn công chỉ cần tạo một file cập nhật giả mạo, ký nó và cắm USB vào cổng trước xe. Hệ thống sẽ nhận file đó là hợp lệ và cài đặt, cho phép thực thi mã tùy ý mà không cần quyền root thông thường. Tác giả đặt tên cho kỹ thuật này là EvilValet, ám chỉ người trông xe có thể là gián điệp.

Tác động đến người dùng thực tế

Đối với chủ xe Honda Civic, điều này đồng nghĩa với việc nếu để xe ở bãi đỗ, valet hoặc kẻ xấu có thể dễ dàng cài phần mềm gián điệp vào headunit mà chủ xe không hề hay biết. Hệ thống giải trí sau đó có thể ghi lại cuộc trò chuyện hoặc theo dõi vị trí. Tác giả đã phát hành công cụ ota-builder và apk-rebuilder để giúp cộng đồng phân tích hệ thống và tạo file cập nhật tùy chỉnh, nhưng cũng mở ra rủi ro khi thông tin chi tiết bị công khai.