o 비인가 네트워크 접근 및 내부확산 - 네트워크 스캐닝을 통해 차량에 공개적으로 노출되어 있는 네트워크 접근 노드(Wi-Fi, Bluetooth 등)가 존재하는지 확인 - 디폴트 패스워드 및 간편 연결 취약점을 통해 연결 시도 - 인포테인먼트 장비에 접근 성공 시, 연결된 네트워크 디바이스 정보, 실행되고 있는 프로세스 정보, 설치되어 있는 앱 등 정보 수집 - 내부망에 연결되어 있는 디바이스에 대한 네트워크 스캐닝 수행 - 내부망에 포트가 노출되어 있는 디바이스의 취약점을 통해 lateral movement 수행 - 인포테인먼트 장비에 접근 실패 시, 해당 인포테인먼트 장비가 정상적으로 동작하지 못하도록 노출되어 있는 포트 및 센서에 DoS, 부르트포싱 등 공격 수행 o 인포테인먼트 장비 취약점 공격 - 제한적인 권한(앱 이용자 권한) 부여 시, 패치되지 않은 알려진 취약점, 알려지지 않은 커널 취약점, 높은 권한 서비스의 취약점 등을 이용하여 관리자 권한 획득 - 디바이스 드라이버, 마운트 정보 등을 통해 네비게이션, 오디오, 썬루프, ECU, 공조기 GPS 등 인포테인먼트 장비에 연결된 하드웨어 탐색 - 네비게이션, 오디오 등 사용자의 개인정보가 저장되는 디바이스가 사용하는 파일들을 수집하여 개인정보 추출 - 인포테인먼트 장비에서 중앙화 관리를 하지 않을 경우, 디바이스의 취약점을 이용하여 lateral movement 수행 - 인포테인먼트 장비에서 연결된 장비를 컨트롤하는 프로그램이 존재할 경우, reverse engineering을 통해 디바이스 명령 포맷을 파악한 후, 사용자의 의도와는 상관없는 동작을 수행하도록 지시 o 인포테인먼트 앱 취약점 공격 - 인포테인먼트 장비에 설치 가능한 앱 탐색 - 브라우저, 미디어 플레이어, 스트리밍 서비스 등 일반 컴퓨터 환경에서도 사용되는 앱의 알려진 취약점 탐색 후 인포테인먼트 환경에 최적화된 exploit 개발 - 인포테인먼트 장비에 설치된 앱이 OTA(Over-the-Air)를 통해 앱 업데이트를 수행할 때, TOCTOU(Time Of Check, Time Of Use) 취약점, race condition, weak file permission 등 취약점을 이용하여 업데이트 파일을 바꿔 persistence를 수행하거나 앱의 정상적인 기능을 임의의 기능으로 수정하여 사용자 의도와는 상관없는 동작을 수행하도록 지시 o 오픈소스 OS 취약점 탐지 - AGL(Automotive Grade Linux), webOS 등 오픈소스 OS에서 사용하고 있는 프로그램 혹은 커널의 버전을 식별하여 패치되지 않은 취약점을 탐