켄우드 DMX958XR IVI의 공격 표면 분석 노트

켄우드 DMX958XR IVI의 공격 표면 분석

Kenwood DMX958XR은 차량 내 정보 엔터테인먼트 (IVI) 헤드 유닛으로 USB, Bluetooth, Android Auto, Apple CarPlay 및 Kenwood 앱을 포함한 다양한 기술을 지원합니다. 이 블로그 포스트는 DMX958XR의 공격 표면을 정의하여 취약점 연구를 영감하게 하는 것을 목표로 합니다. 헤드 유닛의 USB-C 포트는 유선 Android Auto 및 Apple CarPlay를 지원하고 USB 플래시 드라이브에서 오디오 및 비디오 파일을 재생할 수도 있습니다. 블루투스 버전 5는 휴대폰에서 통화 및 오디오 재생을 지원합니다. 헤드 유닛은 OpenSSL, Cairo 및 Gstreamer를 포함한 다양한 오픈 소스 소프트웨어를 사용합니다. Kenwood Portal 앱은 사용자가 휴대폰에서 블루투스를 통해 헤드 유닛으로 사진을 전송할 수 있도록 허용합니다. 이는 흥미로운 공격 표면이 될 수 있습니다. Kenwood Remote S 앱은 블루투스를 통해 헤드 유닛에 연결되어 멀티미디어 제어를 허용합니다. DMX958XR 펌웨어는 향후 블로그 포스트에서 다룰 것입니다. 이 시리즈의 다음 포스트에서는 DMX958XR 펌웨어에 대한 세부 사항을 다룰 것입니다.