11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!
一位网名叫“greenluigi1”的开发者发现,现代汽车从公开的示例编程项目中借用了密钥来保护其系统,以在车载信息娱乐硬件上运行自家的软件...该脚本包括了系统档案所需的 ZIP 密码、AES 对称密码块链(CBC)的加密密钥 —— 单个密钥、而不是 RSA 非对称公钥 / 私钥对)—— 以及初始化向量(IV 值)来加密固件镜像...由于现代错误地使用了 AES CBC 方案和另一个在线发布的密钥作为私钥,greenluigi1 得以使用该对称密钥,提取更新 ZIP 包中的一个加密固件映像文件的内容......