搜索

[19683] 2020-11-26_CAN总线丨网络安全分析与防御措施

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-11-26_CAN总线丨网络安全分析与防御措施 C A N 总 线 丨 网 络 安 全 分 析 与 防 御 措 施 i 春 秋   2 0 2 0 - 1 1 - 2 6 现 代 汽 车 中 含 有 数 以 百 计 的 传 感 器 和 机 械 装 置 ， 它 们 通 过 车 载 计 算 机 进 行 相 互 通 信 ， 了 解 车 况 和 周 围 环 境 。 这 些 汽 车 部 件 能 向 驾 驶 员 提 供 实 时 信 息 ， 远 程 连 接 网 络 ， 甚 至 自 动 驱 动 车 辆 。 就 和 任 意 一 台 电 脑 一 样 ， 车 载 电 脑 也 容 易 遭 受 攻 击 从 而 导 致 驾 驶 员 的 安 全 受 到 威 胁 ， 比 如 软 件 中 的 漏 洞 、 物 理 接 触 导 致 的 非 法 接 管 、 以 及 通 过 网 络 非 法 远 程 控 车 辆 。 我 们 先 来 了 解 一 下 C A N 总 线 的 概 念 。 C A N 总 线 是 由 德 国 博 世 公 司 研 发 ， 遵 循 I S O 1 1 8 9 8 及 I S O 1 1 5 1 9 ， 已 成 为 汽 车 控 制 系 统 标 准 总 线 。 C A N 总 线 相 当 于 汽 车 的 神 经 网 络 ， 连 接 车 内 各 控 制 系 统 , 其 通 信 采 用 广 播 机 制 ， 各 连 接 部 件 均 可 收 发 控 制 消 息 ， 通 信 效 率 高 ， 可 确 保 通 信 实 时 性 。 当 前 市 场 上 的 汽 车 至 少 拥 有 一 个 C A N 网 络 ， 作 为 嵌 入 式 系 统 之 间 互 联 的 主 干 网 进 行 车 内 信 息 的 交 互 和 共 享 。 C A N 总 线 安 全 风 险 总 线 安 全 风 险
风 险 一 ： 通 信 缺 乏 加 密 和 访 问 控 制 机 制 ， 可 被 攻 击 者 逆 向 总 线 通 信 协 议 ， 分 析 出 汽 车 控 制 指 令 ， 用 于 攻 击 指 令 伪 造 ； 风 险 二 ： 通 信 缺 乏 认 证 及 消 息 校 验 机 制 ， 不 能 对 攻 击 者 伪 造 、 篡 改 的 异 常 消 息 进 行 识 别 和 预 警 。 鉴 于 C A N   总 线 的 特 性 ， 攻 击 者 可 通 过 物 理 侵 入 或 远 程 侵 入 的 方 式 实 施 消 息 伪 造 、 拒 绝 服 务 、 重 放 等 攻 击 ， 需 要 通 过 安 全 隔 离 来 确 保 智 能 网 联 汽 车 内 部 C A N 网 络 不 被 非 法 入 侵 。   常 见 的 攻 击 手 段 常 见 的 攻 击 手 段 物 理 攻 击 物 理 攻 击 1 、 恶 意 的 、 恶 意 的 O B D 设 备 设 备 通 过 强 制 的 O B D - I I 端 口 很 容 易 和 车 内 C A N 总 线 进 行 交 互 。 事 实 上 大 部 分 的 汽 车 O B D - I I 端 口 充 当 着 一 个 直 接 进 入 车 内 总 线 的 接 口 ， 并 且 提 供 1 2 V 的 直 流 电 源 输 出 ， 为 连 接 设 备 提 供 电 力 源 。 攻 击 者 几 秒 钟 内 可 以 在 车 内 安 装 一 个 可 操 作 的 设 备 ， 这 种 情 况 可 能 发 生 在 代 客 停 车 、 汽 车 租 赁 、 车 辆 借 用 等 场 景 。 常 见 案 例 ： 车 主 其 车 上 插 入 一 个 自 认 为 安 全 的 后 装 市 场 的 O B D - I I 设 备 ， 其 实 设 备 已 经 被 篡 改 或 者 是 假 冒 产 品 。   2 、 直 接 攻 击 、 直 接 攻 击 C A N 节 点 节 点 物 理 访 问 攻 击 不 限 于 诊 断 端 口 。 攻 击 者 可 以 在 某 一 状 态 下 ， 把 一 个 精 心 制 作 的 设 备 附 加 到 车 内 网 络 ， 比 如 为 了 修 理 车 被 拆 卸 或 重 装 。 另 一 个 条 件 下 ， 通 过 安 装 一 个 篡 改 过 的 或 者 假 冒 的 替 换 零 件 也 会 发 生 攻 击 情 况 。 比 如 ， 后 装 市 场 的 娱 乐 信 息 系 统 ， 停 车 传 感 器 模 块 或 者 防 盗 系 统 等 。 远 程 攻 击 远 程 攻 击 尽 管 受 到 限 制 ， 但 攻 击 者 可 利 用 漏 洞 进 行 远 程 重 刷 微 控 制 器 固 件 和 修 改 程 序 ， 并 且 执 行 d d o s 攻 击 时 不 需 要 任 何 的 物 理 连 接 目 标 车 辆 。 事 实 上 ， 通 过 扩 充 漏 洞 的 攻 击 链 ， 远 程 重 刷 瑞 萨 微 控 制 器 的 固 件 ， 利 用 O B D 连 接 设 备 的 漏 洞 ， 也 可 以 实 现 相 似 的 攻 击 。
基 于 上 述 的 攻 击 手 段 ， 我 们 该 如 何 进 行 安 全 防 护 ？ 诊 断 服 务 诊 断 服 务 车 辆 诊 断 的 目 的 是 为 了 能 够 快 速 准 确 的 判 断 车 辆 或 者 某 个 控 制 器 的 故 障 以 及 故 障 原 因 ， 从 而 为 维 修 提 供 可 靠 的 依 据 。 诊 断 服 务 涉 及 的 内 容 有 哪 些 ？ 具 体 的 操 作 步 骤 是 什 么 ？ 在 诊 断 过 程 中 需 要 注 意 的 事 项 有 哪 些 ？                       . . . . . . 今 天 i 春 秋 将 通 过 一 场 公 开 课 ， 《 C A N 总 线 安 全 ： 汽 车 核 心 动 力 控 制 系 统 的 命 脉 》 向 大 家 详 细 介 绍 C A N 总 线 的 基 础 内 容 ， 并 结 合 实 际 案 例 讲 解 C A N 总 线 被 攻 击 的 方 式 ， 以 及 如 何 进 行 防 御 诊 断 服 务 的 方 法 等 内 容 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课
P S ： W e b 端 看 课 体 检 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 4 9 3 本 节 公 开 课 精 选 自 D E F C O N   G R O U P   8 6 0 2 5 & D E F C O N   G R O U P   8 6 0 5 3 9 联 合 组 织 的 D E F C O N   G R O U P   沙 龙 系 列 。 课 程 介 绍 课 程 介 绍 公 开 课 以 汽 车 核 心 动 力 控 制 系 统 的 命 脉 - C A N 总 线 安 全 为 主 题 ， 详 细 介 绍 了 C A N 总 线 的 基 础 内 容 ， 并 结 合 实 际 案 例 讲 解 C A N 总 线 被 攻 击 的 方 式 ， 以 及 如 何 进 行 防 御 诊 断 服 务 的 方 法 等 内 容 。 学 完 本 课 程 可 以 帮 助 大 家 了 解 汽 车 行 业 中 的 信 息 安 全 测 试 、 仿 真 测 试 、 对 标 测 试 及 智 慧 检 测 等 综 合 技 术 服 务 。 讲 师 简 介 讲 师 简 介 主 讲 人 李 奇 ， 中 国 汽 车 技 术 研 究 中 心 软 件 测 评 中 心 安 全 研 究 员 ， 专 注 于 汽 车 C A N 总 线 协 议 安 全 研 究 与 C A N 总 线 漏 洞 挖 掘 ， 主 要 从 事 汽 车 C A N 协 议 渗 透 测 试 与 协 议 逆 向 等 工 作 。 D E F C O N 大 会 一 直 是 安 全 圈 和 极 客 世 界 焦 点 走 向 的 风 向 标 ， D E F C O N   G R O U P 通 过 传 播   D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 前 沿 黑 客 技 术 的 平 台 ！ 本 节 公 开 课 是 D E F C O N   G R O U P   沙 龙 精 选 系 列 第 四 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   —
—   往 期 回 顾 往 期 回 顾   — 科 普 类 公 开 课 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理