Überprüfung der Angriffsflächen des Sony XAV-AX8500
Für den bevorstehenden Pwn2Own Automotive-Wettbewerb wurden vier Headunits ausgewählt, darunter das Sony XAV-AX8500, das verschiedene Funktionen wie Android Auto und Apple CarPlay bietet. Das Innenleben des XAV-AX8500 kann durch Entfernen von Schrauben und Metallplatten geöffnet werden. Es kommen drei miteinander verbundene Platinen zum Vorschein, die über flache, flexible Kabel miteinander verbunden sind. Die Hauptplatine verfügt über einen NXP i.MX 8M Mini-Prozessor mit 4 Cortex-A53-Kernen und einem energieeffizienten Cortex M4 für geringere Lasten und Sicherheitsfunktionen. Der Prozessor wird von einem 8-GB-Nanya-NT6AN256T32AV-J2-SDRAM-Chip und einem 16-GB-Samsung-KLMAG1JETD-eMMC-Chip unterstützt. Die Hauptplatine umfasst außerdem einen Rohm-BD71847A-PMIC, einen unbenutzten Sockel, HDMI- und USB-C-Eingänge sowie ein Murata-LBEE5ZZ1PJ-Funkmodul für Wi-Fi und Bluetooth. Auf der Unterseite der Hauptplatine befindet sich ein Analog-Devices-ADV7482-Videodecoder- und HDMI-Empfängerchip. Eine kleinere Platine neben der Hauptplatine steuert GPS, iData Link und den optionalen Fernbedienungseingang mithilfe eines Unicorecomm UM220-INS NL GPS-Moduls. Eine größere Leiterplatte unter der Hauptplatine steuert die Stromversorgung und verschiedene Ein- und Ausgänge, einschließlich Audio und Video. Sie ist mit einem ON-Semiconductor-LC88FC2H0A-Mikrocontroller ausgestattet. Der Blogbeitrag soll genügend Informationen liefern, um die Schwachstellenforschung am XAV-AX8500 voranzutreiben, wobei in zukünftigen Beiträgen die Bedrohungslandschaft des Geräts behandelt wird. Der Pwn2Own Automotive-Wettbewerb soll im Januar 2025 in Tokio stattfinden. Dort wird die Sicherheit von IVI-Anbieterprodukten auf die Probe gestellt.