Nyon 解缚：博世 eBike 车载计算机的取证分析
密码学与安全
2024-04-22 v1
摘要
现代 eBike 车载计算机本质上是小型 PC，不仅提供电机控制、导航和性能监控，还存储大量敏感用户数据。博世 Nyon 系列车载计算机是 eBike 行业市场领导者的前沿设备，因此在取证领域备受关注。因此，我们对 2014 年和 2021 年发布的两款可用 Nyon 型号进行了深入取证分析。在第一代 Nyon 设备上，通过滥用更新程序中的设计缺陷可以建立 Telnet 访问，从而在不冒硬件损坏风险的情况下获取相关数据。除用户个人信息外，数据分析还揭示了包含用户活动的数据库，其中包括时间戳和 GPS 坐标。此外，可以伪造设备上的数据并将其传输到博世服务器，以在其在线服务和智能手机应用中持久保留。在当前的第二代 Nyon 设备上，无法获得基于软件的访问权限。因此，考虑了更具侵入性的基于硬件的方法，并最终通过 chip-off 提取了数据。尽管经过加密，用户数据仍可被访问和评估。除了位置和用户信息外，较新的型号还包含更多取证相关数据，例如附近的 Bluetooth 设备。
引用
@article{arxiv.2404.12864,
title = {Nyon Unchained: Forensic Analysis of Bosch's eBike Board Computers},
author = {Marcel Stachak and Julian Geus and Gaston Pugliese and Felix Freiling},
journal= {arXiv preprint arXiv:2404.12864},
year = {2024}
}
备注
In: Proceedings of the Digital Forensics Research Conference EU (DFRWS EU). 2024