车联网安全进阶之Trick——Android车机运行Python
2023-11-17 12:16:8 Author: 谈思实验室(查看原文) 阅读量:11 收藏

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

在整车环境下,网络隔离划分出了多个网络。多数的 ECU(注,本文中的 ECU 特指支持 TCP/IP 协议栈的 ECU) 不能够与测试机直连,虽然通过内网穿透技术可以实现访问这些隔离的 ECU。在内网穿透环境下测试由于转发问题会出现异常连接的情况。例如,使用 Python 的 Scapy 模块编写 SOMEIP 脚本时无法建立连接。

Python 脚本比较灵活,支持的模块也比较多,但 Python 上车确实是个问题。智驾上往往原生支持Python,但通常作为测试入口的车机,Python 却不支持的。最近在漏洞挖掘中,在车机上对 Python 有迫切的需求,于是就又双叒叕去搜索了一下 Android 上运行Python的方法,所有的方案指向—— Python IDE  APP。那就得安装一个 APP,但当下新出的车机有的加了系统签名验证导致第三方应用无法安装。那先试试安装APP这个方案。

一共尝试了5种方案,最终选择了方案④,使用独立的Python虚拟环境。

方案①:安装 Python IDE  APP  

Qpython、Pydroid 是Android上用的比较多的编辑器/IDE。在能够安装第三方APP的车机上,使用 adb 安装上应用。然后使用就比较尴尬了,图形化界面在测试中是个弊端,把车机屏幕当成显示屏,外接键盘来测试?有的车机也不是识别键盘呀!

突然想起我手机上的 Termux 也是可以安装 Python。但是 Termux 也是图形的,也不是图形化——主界面是命令行。怎么通过ADB 使用纯命令行的  Termux 呢,尝试第二种方案——ADB中使用Termux。

Termux是一款基于Android系统的终端模拟器应用程序,可以在Android设备上运行命令行界面和Linux软件包。它提供了一个完整的Linux环境,包括常用的命令行工具、编程语言和软件包管理器等。

方案②:ADB中使用Termux

首先看看 Termux 用的 SHELL 是哪个,直接查看环境,SHELL 的路径是 /data/data/com.termux/files/usr/bin/bash

 ~ $ echo $SHELL
 /data/data/com.termux/files/usr/bin/bash

先拿手机试试,进入ADB SHELL 切换到 Termux 的SHELL。好消息,命令行的Termux进去了;坏消息,Python运行不了。

其实,已经装了 Python,运行不了的原因是缺少环境变量。缺啥补啥,这就去加个环境变量。添加环境变量 PATH 就能直接使用 python等命令了,指定依赖库的位置 LD_LIBRARY_PATH 也不可或缺。

 export LD_LIBRARY_PATH=/data/data/com.termux/files/usr/lib/
 export PATH=$PATH:/data/data/com.termux/files/usr/bin

环境变量设置好了,果然进来了。

那么问题来了,虽然能用Python,但这辆车上不能安装第三方应用。那摆在眼前的是怎么在不安装 APK 的情况下使用Termux。都到这里了,证明ADB运行Python是可行的,那么继续下一步——迁移Termux。

方案③:迁移Termux

查看 Termux 安装后的文件结构发现,/data/data/com.termux/files/usr/ 下不就是 POSIX 的文件系统结构么。

 .../data/com.termux $ tree -L 3                             
 ├── cache                                                        
 │   └── apt                                                      
 │       ├── archives                                              
 │       ├── pkgcache.bin                                          
 │       └── srcpkgcache.bin                                      
 ├── files                                                        
 │   ├── home                                                      
 │   │   └── test                                                  
 │   └── usr                                                      
 │       ├── bin                                                  
 │       ├── code                                                  
 │       ├── etc                                                  
 │       ├── include                                              
 │       ├── lib
 │       ├── libexec                                              
 │       ├── share
 │       ├── tmp                                                  
 │       └── var
 └── shared_prefs                                                      
 └── com.termux_preferences.xml

车机的架构和手机架构一样,直接打包复制到车机上。

说干就干,复制到 /data/local/tmp/ 下,设置好环境变量。

 export LD_LIBRARY_PATH=/data/local/tmp/data/data/com.termux/files/usr/lib
 export PATH=$PATH:/data/local/tmp/data/data/com.termux/files/usr/bin

Python 启动!

能用就是包有点大 700M,想想感觉可以精简。

方案④:独立的 Python

手机是AARCH64,车机也是AARCH64, 那么 Termux 的Python软件包是不是能直接使用。 直接去 Termux 的包管理网站下载 python_3.11.6-1_aarch64.deb

deb 中有三个文件,其中 data.tar.gz 是主要的程序文件。

data.tar.gz 放到车机里面却发现报错,缺少依赖环境。

缺啥补啥,从Termux lib 中抠出来,有点未免太费劲了。都到这里了,还是尝试添加一下依赖吧。把 libandroid-support.so 上传到 /data/local/tmp/data/data/com.termux/files/usr/lib 竟然成了,不是连环的缺少依赖。

又试了试 pip,包里面没有 pip。

补充了 pip,也能安装模块,但是不能使用,因为配置的 lib 路径的文件,必须和 termux 的文件结构一致才行。但独立出来,路径是固然要改的。于是想到修改pip下载模块的默认存储路径。配置需要写入配置文件到根目录,然而大部分车机的根目录是不可写的。

继续修复Bug,那还不如直接用方案三中的直接复制过来Termux环境。老老实实用Termux的环境,占用的磁盘空间大就大点吧!

对了,还有一种方案就是使用虚拟环境 venv,直接使用 python -m venv venv 不出意料也报错,修复报错后,就大功告成了。打包好放在 https://github.com/delikely/Automotive-Security-Toolkit/tree/main/pydroid ,各位看官自取。

方案⑤:静态编译Python

话又说回来,不同的车机可能缺少的依赖不同,那存不存在静态编译的Python呢?这可能是最佳的方案,静态编译的 Python 和 pip,就像静态编译的 busybox 一样,没有依赖问题直接用。但是找了一圈又一圈,现成的压根没有,有没有愿意尝试静态编译 Python 的勇士呢?

码上报名

谈思实验室AutoSec智能汽车安全攻防实训课程,11月,上海


文章来源: http://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247529018&idx=1&sn=26984bfdd5938f5bb946aecb43898165&chksm=e92736e1de50bff7074e8d94744629ae6e4e7869c058af0641add12226dd932598acc57cf5d5&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh