如何使用Metasploit進行汽車安全性測試?
前言
針對汽車的攻擊和入侵是當前最前沿的領域和最熱門的話題之一。隨著自動駕駛汽車技術的發展,在未來這個領域將變得更加重要。作為汽車黑客快速發展的一部分,我最喜歡的黑客工具之一Metasploit也開發了連線汽車的功能和模組。
如果你當前使用的Metasploit版本沒有硬體模組,請進行版本更新獲取最新新增的模組。不得不說的是,這只是Metasploit邁向該領域的一小步,而且框架在汽車黑客方面的能力也相當有限,但我相信在不久的將來會有更多更好的汽車黑客模組被新增進來。現在我們的任務是“如何將Metasploit框架連線到汽車網路上”?
如果你之前已閱讀過我關於汽車黑客攻擊的相關文章,那麼你應該知道汽車的汽車中的主導協議是CAN且為序列協議。我們要做的就是通過序列介面連線到汽車的CAN協議。這樣,我們就能夠通過Metasploit中的幾個預建模組在汽車網路上傳送惡意流量了。
步驟 1:獲取 OBD II 聯結器硬體
首先,我們一個可以連線到汽車的ODC II聯結器的裝置。這裡我選擇的是相對便宜的 Adapter-Diagnostic/dp/B019SURWYO/ref=as_sl_pc_tf_til?tag=hackerarise-20&linkCode=w00&linkId=98ba8956a8999eaa5ee0890847dfd326&creativeASIN=B019SURWYO" rel="nofollow,noindex" target="_blank">ODB II ELM327 藍芽 迷你介面,亞馬遜上的價格為8.49美元,可有效地與汽車的CAN網路通訊,並通過藍芽使用Metasploit連線到你的系統。因此你需要配備內建藍芽的計算機或購買USB藍芽介面卡。有關藍芽協議的更多資訊,請參閱 “Bluetooth Hacking, Part 2: Bluetooth Reconnaissance” 一文。
步驟 2:安裝 Serial Port(串列埠)
CAN協議是一個序列協議,因此我們需要安裝 ruby gem “serialport” 。
kali > gem install serialport
步驟 3:連線藍芽介面卡
接下來,我們需要連線我們的藍芽介面卡與我們汽車中的ELM 327介面卡通訊。
要連線到ELM 327裝置,我們就需要獲取到它的MAC地址。我們可以通過使用內建的hcitool工具,掃描藍芽裝置來獲取MAC地址。
kali > hcitool scan
根據掃描結果,這裡我的MAC地址為00:19:6D:36:4A:9D。
現在,我們使用該MAC地址將我們的藍芽介面卡連線到ELM 327裝置。 注意:這裡要用雙引號將MAC地址括起來,如下所示。
kali > rfcomm connect /dev/rfcomm1 "00:19:6D:36:4A:9D"
步驟 4:執行 ELM 327 繼電器
下一步是執行ELM 327繼電器,使Metasploit能夠與ELM 327晶片組通訊。你可以在/usr/share/metasploit-framework/tools/hardware目錄下找到它。
kali > cd /usr/share/metasploit-framework/tools/hardware kali > ls -l
在執行它之前,讓我們先來檢視下它的幫助資訊。
kali > ruby elm327_relay.rb -h
可以看到,我們只需設定兩個引數;速度(預設值為115200)和序列裝置(預設為/dev/ttyUSB0)。這裡的序列裝置,可以通過dmesg | grep ttyS*命令進行確定。
現在,使用序列裝置執行elm327繼電器,並將speed保持為預設值,如下所示。
kali >rubyelm327_relay.rb -s /dev/ttyS0
步驟 5:啟動 Metasploit
現在,我們已經將Kali Linux配置為與ELM 327裝置通訊,我們需要建立一個到Metasploit的硬體橋接。Metasploit被構建用於TCP/IP的通訊,而我們現在需要它通過串列埠與汽車原生的CAN協議進行通訊
首先,我們啟動Metasploit。
kali > msfconsole
然後,搜尋汽車模組。
kali > search automotive
可以看到,只有少數幾個汽車模組,且功能也非常的有限。
我們選擇使用auxiliary/client/hwbridge/connect模組。
msf >use auxiliary/client/hwbridge/connect
載入該模組後,我們可以輸入info命令來獲取有關此模組的詳細資訊。
kali > info
最後,讓我們執行該模組。
msf >exploit
步驟 6:使用 Metasploit 汽車模組
現在,我們已在車輛中建立了Metasploit和CAN協議之間的硬體橋接。這樣我們就可以開始使用Metasploit中的汽車模組了。
例如,你想要檢索車輛資訊。
msf > use post/hardware/automotive/getvinfo
該模組將查詢並收集所有車輛DTC(診斷故障碼)和其他資訊,如速度,冷卻液溫度,VIN甚至清除DTC。
現在,我們可以將我們的Linux系統和Metasploit 框架直接連線到汽車網路,直接與汽車的裝置進行通訊!
有關更多汽車黑客方面的教程,請關注我即將推出的汽車黑客課程!
*參考來源: hackers-arise ,FB小編secist編譯,轉載請註明來自FreeBuf.COMngguo