M274/M270 W205引擎電腦手動解鎖研究

分享一下最近的研究，汽車電腦有些俱備安全等級較高的保護如引擎電腦等，如果要修改內部參數，例如:待速熄火記憶上一次設定或是解限速等都需要先解鎖後才能修改，而上鎖的方式就是ECU內有一套演算法，當你要解鎖時，你必須問ECU要求一個seed key，這時ECU會給你一個動態的編碼(每次要求都不同)，你必須拿這編碼計算出正確的unlock key後送回ECU，ECU驗證無誤後，才可提升權限，通常這個演算法不同ECU會有不同，而且只有原廠會知道，但有些可以透過特定的組態檔案(VBS,CBF,SMR-d)按下解鎖程序即可解鎖。

不過每次都按自動解鎖而沒探究到底電腦內部提權之演算法是如何，總覺得不是很踏實，所以這裡以W205 M274的引擎電腦為例，透過逆向電腦韌體，找出演算法後寫出金鑰產生器，並示範如何透過要求seed後計算出正確key送回ECU，進而提權得以修改自動起停和vmax等參數。


純粹對自己車上電腦有興趣，只好拿自己的車當研究標的了，現在研究出一些另類成果更大家分享，我相信即使是國外也沒有多少人有做出對應的產生器:XD 希望能跟大家多多交流研究!

下面video展示剛開始修改待速熄火記憶上一次設定和限速參數時出現security access denied，透過要求seed:391C8EC7後計算出key:98B2F2B4回傳後提升權限，最終將可以改動ECU參數的過程。