Pentester jailbreakt zijn auto om de tijd aan te passen

Als de zomertijd eindigt, heb je als autobezitter vaak maar twee opties. Of je pakt 30 seconden om de klok op je dashboard goed te zetten, of je negeert dat vijf maanden lang en dan lost het probleem zich vanzelf op. Pentester Rasmus Moorats deed iets anders. Hij rootte zijn auto. Maar tot zijn verdediging: dat komt vooral door Renaults keuzes.

Moorats, een beveiligingsonderzoeker en pentester uit Estland, beschrijft op zijn persoonlijke blog hoe hij zijn Renault Latitude uit 2014 noodgedwongen moest jailbreaken om de tijd op zijn dashboard aan te passen. Die auto heeft namelijk een dashboardunit waarin het niet zomaar mogelijk is om zelf de tijd te veranderen. Moorats zegt dat hij uren zocht naar die optie in het menu, maar die niet kon vinden.

Hij vond het antwoord op zijn probleem in de firmware van de unit. Hij ontdekte dat andere gebruikers tegen een soortgelijk probleem aan waren gelopen. Die hadden eerder al de TomTom Carminat LIVE geanalyseerd. Dat is het type unit in de auto. Daarin zag Moorats dat de optie om het instellingenmenu te openen direct vanaf de SD-kaart moest worden geladen. En die had hij niet.

Bovendien kan niet ieder goedkoop kaartje in de unit. De unit controleert namelijk met drm of het om een legitieme SD-kaart gaat, vermoedelijk omdat daar auteursrechtelijk beschermde TomTom-kaarten op staan. "Ik wil geen kaarten. Ik heb een telefoon voor navigatie. Ik wil alleen maar de tijd aanpassen", schrijft Moorats. "Dan root ik het apparaat wel", voegt hij daaraan toe.

Jailbreaken

Volgens Moorats draait de unit op een zelfgebouwde Linux-distro uit 2011 die alsnog ingewikkeld te rooten was. Hij beschrijft in zijn blogpost hoe hij onder andere zelf een emulator van de software schreef, leerde code naar het apparaat te schrijven en uiteindelijk zelf een script schreef dat hij wist uit te voeren waarmee hij code-executiemogelijkheden kreeg op het apparaat.

Wie tot slot hoopt op een GitHub-repo om hetzelfde te kunnen doen, heeft pech. Het enige wat Moorats wilde, was de tijd aanpassen. Dat lukte hem. De unit leidt de tijd af uit gps. In plaats van 180 minuten na GMT+0 maakte hij daar 120 van. Eind maart mag hij dat weer terugdraaien.