Форд і Реу: Атаки на діагностичні адаптери вантажівок (VDA)

Виступ на DEF CON 31 про безпеку Vehicle Diagnostics Adapter (VDA) — пристроїв, які підключаються до вантажівок через діагностичний порт і використовуються для зчитування даних та оновлення прошивки ECU.

Дослідники розібрали пристрій, витягли прошивку через UART і виявили, що оновлення можна встановлювати без перевірки підпису — просто передаючи файл прошивки через USB або навіть Wi-Fi. Це дозволяє змінювати прошивку адаптера і потенційно втручатися в оновлення ECU вантажівки.

У докладі також показано способи захисту таких пристроїв — наприклад, видалення зайвих функцій (Wi-Fi, Bluetooth) безпосередньо з прошивки для зменшення поверхні атаки. Дослідження також використовувалося в освітніх цілях і CTF-завданнях з автомобільної безпеки.