На прошлой неделе мы опубликовали новости о радиоуязвимости «SirenJack», которая была опубликована Балинтом Seeber из Bastille security research agency. SirenJack описывает, как дешевый TX‑совместимый SDR или портативная радиостанция за 30 долларов мог бы позволить злоумышленнику взять под контроль радиоуправляемые экстренные сирены, которые встречаются во многих городах США. В частности, обсуждалось, как Acoustic Technology, Inc (ATI Systems) сирены оказались первыми, которые оказались уязвимыми.
Сегодня д‑р Рэй Бассионим, президент и CEO ATI Systems написал нам (и предположительно другим информационным агентствам, которые опубликовали историю SirenJack) опровержение, которое мы приводим ниже.
Уязвимость сирен ATI искажена Bastille Networks
Balint Seeber из Bastille Networks, Inc. опубликовал информацию о том, что он смог взломать беспроводной протокол Acoustic Technology, Inc. ATI считает, что Seeber искажает свои утверждения, что он сделал это, используя только радиопередатчик за $35 и ноутбук. ATI понимает огромные усилия, время и знания, которые приложили Seeber и Bastille. Однако их заявление упрощает тот факт, что Seeber является экспертом по радиочастотному диапазону с более чем десятилетним опытом обучения, знания и доступом к современному оборудованию. Заявление Bastille призвано максимизировать общественный страх и тревогу за счёт намеренного сокрытия и упрощения информации, которую они выпустили.
Seeber говорит, что идентифицировал эту уязвимость более 2 ½ лет назад, но решил не уведомлять ATI или город Сан-Франциско до недавнего времени. Если он действительно считал это серьёзной уязвимостью, зачем он ждал так долго, чтобы обнародовать её, фактически подвергая общественность риску? Среди прочих расхождений отмечены:
- Белая книга Bastille по SirenJack частично гласит “…не было доступа к оборудованию…” Однако на снимках в белой книге и видео на странице Bastille в YouTube явно видно Seeber, использовавшего оборудование ATI в своей демонстрации концепции.
- Seeber также утверждает неоднократно, что любой “…с передатчиком за $35…” может выполнить этот взлом. Однако белая книга подтверждает, что он использовал “…ряд Ettus Research Universal Software Radio Peripheral (USRP) и Software Defined Radio (SDR)….”. Это оборудование стоит тысяч долларов за единицу, а не просто радиопередатчик за $35, как утверждалось.
- В нескольких видео на YouTube оборудование ATI размытo во время демонстрации Seeber. Для полноты раскрытия, что было размытo и почему?
- В демонстрации Seeber на YouTube хак SirenJack, он показывает встроенный кабель отладки ЦП, подключённый к сирене ATI. Поскольку этот кабель используется только для программирования и диагностики сирены ATI, зачем он нужен? Нет причин использовать этот кабель во время демонстрации активации сирены через взлом по воздуху.
- Ни одно из видео Bastille не показывает OTA‑передач вредоносных пакетов, потому что передача на лицензированной частоте незаконна. Однако радиостанция Motorola CM200 в сирене ATI легко перенастраивается на другую частоту (или могла бы быть использована радиостанция без лицензии), и её можно было бы изменить для законной демонстрации отправки вредоносных пакетов OTA.
Когда система Сан-Франциско была установлена в 2004 году, более 14 лет назад, она была передовой. С тех пор ATI обновила протоколы, включив 128‑битный AES переменный ключ с дополнительным проприетарным уровнем безопасности ATI, который сейчас внедряется.
“За последние 30 лет ATI имела тысячи клиентов, как национально, так и международно. Хотя мы никогда не сталкивались с выходами из строя или взломами, ATI ответила на ложныеClaims Bastille, повысив меры безопасности, и призывает своих клиентов обновлять системы для обеспечения максимальной безопасности. Мы считаем, что представления Bastille полностью сфабрикованы,” прокомментировал гендиректор ATI, д‑р Рэй Бассиони.
Верно, что Балінт и Bastille действительно обладают годами знаний и оборудованием для нахождения уязвимостей, однако мы считаем, что Bastille утверждал лишь, что $30‑радиопередатчик можно использовать для взятия системы сейчас, когда уязвимость уже известна. Если бы более злонамеренный хакер нашёл бы уязвимость первым, а затем выпустил детали «script kiddies» или другим злоумышленникам, это могло бы привести к серьёзным проблемам.
Белая книга по SirenJack теперь доступна и может быть найдена на sirenjack.com. По белой книге видно, что Bastille анализировала RF‑спектр, чтобы найти weekly siren test сигнал. Найдя сигнал, они смогли охарактеризовать схему модуляции, и поскольку шифрование не использовалось, они смогли разобрать пакет. Затем они определили, что пакеты можно легко воспроизвести, и поэтому любое передаточное радиоустройство могло быть использовано для атаки на систему. Хотя Bastille использовала USRP SDR на стадии обратной инженерии, похоже, та же работа могла быть выполнена и простым RTL‑SDR.
Источник:
