Hackean el software de navegación (basado en Linux de 15 años) de un vehículo Renault Latitude

Un in­ves­ti­ga­dor logró eje­cu­tar co­man­dos con pri­vi­le­gios de root en la uni­dad de na­ve­ga­ción Tom­Tom Car­mi­nat LIVE de un vehícu­lo Re­nault La­ti­tu­de del año 2014, la cual em­plea un sis­te­ma ba­sa­do en Linux. El ha­llaz­go ocu­rrió cuan­do el ex­per­to in­ten­ta­ba co­rre­gir la hora del reloj tras fi­na­li­zar el ho­ra­rio de ve­rano, per­ca­tán­do­se de que el menú de con­fi­gu­ra­ción re­que­ría una tar­je­ta SD ori­gi­nal con mapas para abrir­se y que el pro­ble­ma ra­di­ca­ba en la lec­tu­ra de un ar­chi­vo de script desde dicho medio ex­terno.

Aun­que la uni­dad con­ta­ba con múl­ti­ples me­di­das de­fen­si­vas, como par­ti­cio­nes de solo lec­tu­ra, atri­bu­tos noe­xec y ve­ri­fi­ca­ción DRM en las tar­je­tas SD, el in­ves­ti­ga­dor com­bi­nó va­rias de­bi­li­da­des para su­pe­rar estas pro­tec­cio­nes. Apro­ve­chó vul­ne­ra­bi­li­da­des en co­man­dos de un script au­to­ma­ti­za­do y em­pleó una téc­ni­ca de ex­ploits del nú­cleo para re­di­ri­gir el com­por­ta­mien­to ante fa­llos del sis­te­ma, lo­gran­do fi­nal­men­te mo­di­fi­car la con­fi­gu­ra­ción ho­ra­ria in­ter­na y rea­li­zar una copia de se­gu­ri­dad del al­ma­ce­na­mien­to.

Esta clase de fa­llos de­mues­tra cómo el soft­wa­re ob­so­le­to en los au­to­mó­vi­les puede al­ber­gar ries­gos im­por­tan­tes de se­gu­ri­dad. Dado que los vehícu­los pue­den man­te­ner­se en cir­cu­la­ción du­ran­te lar­gos pe­rio­dos y rara vez re­ci­ben par­ches, los ex­per­tos re­cuer­dan que estas fa­llas en sis­te­mas em­be­bi­dos con­ti­núan apa­re­cien­do en di­ver­sos mo­de­los de au­to­mó­vi­les ac­tua­les.