搜索

[4135] 2017-08-04_黑客将利用CAN总线漏洞Dos攻击你的汽车[附下载地址]

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-08-04_黑客将利用CAN总线漏洞Dos攻击你的汽车[附下载地址] 黑 客 将 利 用 C A N 总 线 漏 洞 D o s 攻 击 你 的 汽 车   [ 附 下 载 地 址 ] 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 4 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 4 日 讯   上 周 五 （ 7 月 2 8 日 ） ， 美 国 工 业 控 制 系 统 网 络 应 急 小 组 I C S - C E R T 发 布 一 项 警 告 ， 指 出 控 制 器 局 域 网 （ 简 称 C A N ） 总 线 标 准 当 中 存 在 安 全 漏 洞 。 E 安 全 百 科 ： C A N 是 控 制 器 局 域 网 络 ( C o n t r o l l e r   A r e a   N e t w o r k ,   C A N ) 的 简 称 ， 是 由 以 研 发 和 生 产 汽 车 电 子 产 品 著 称 的 德 国 B O S C H 公 司 开 发 的 ， 并 最 终 成 为 国 际 标 准 （ I S O   1 1 8 9 8 ） ， 是 国 际 上 应 用 最 广 泛 的 现 场 总 线 之 一 。   在 北 美 和 西 欧 ， C A N 总 线 协 议 已 经 成 为 汽 车 计 算 机 控 制 系 统 和 嵌 入 式 工 业 控 制 局 域 网 的 标 准 总 线 ， 并 且 拥 有 以 C A N 为 底 层 协 议 专 为 大 型 货 车 和 重 工 机 械 车 辆 设 计 的 J 1 9 3 9 协 议 。 此 项 警 报 当 中 详 尽 描 述 称 ， 该 漏 洞 属 于 匿 名 拒 绝 服 务 攻 击 ， 需 要 以 物 理 方 式 访 问 C A N ， 且 攻 击 者 必 须 拥 有 必 要 知 识 以 对 流 量 进 行 逆 向 工 程 ， 成 功 之 后 ， 攻 击 者 将 能 够 中 断 目 标 设 备 当 中 的 任 意 功 能 。 I C S - C E R T 在 警 报 中 引 用 了 来 自 米 兰 理 工 大 学 （ 意 大 利 国 内 最 大 的 技 术 性 高 校 ） 一 组 安 全 研 究 人 员 的 研 究 报 告 ， 详 尽 介 绍 了 “ 汽 车 如 何 利 用 多 达 1 0 万 行 驱 动 代 码 整 合 数 十 个 电 气 控 制 单 元 。 各 单 元 通 过 内 部 网 络 紧 密 相 连 ， 而 这 套 内 部 网 络 则 主 要 基 于 C A N 总 线 标 准 … … ” 为 何 针 对 C A N 总 线 标 准 的 拒 绝 服 务 攻 击 难 以 检 测 ？ 该 研 究 报 告 介 绍 称 ， 针 对 C A N 总 线 标 准 的 拒 绝 服 务 攻 击 非 常 难 以 检 测 ， 因 为 其 利 用 到 C A N 总 线 在 设 计 上 处 于 架 构 底 层 的 特 性 。 这 意 味 着 攻 击 者 能 够 对 关 键 性 安 全 组 件 进 行 篡 改 ， 或 者 禁 用 转 向 助 力 乃 至 安 全 气 囊 等 车 辆 功 能 。
此 项 攻 击 利 用 到 C A N 标 准 中 的 缺 陷 ， 作 用 于 O S I 堆 栈 的 物 理 层 与 数 据 链 路 层 之 间 ， 且 不 需 要 攻 击 者 发 送 任 何 消 息 。 值 得 强 调 的 是 ， 报 告 中 同 时 给 出 研 究 结 论 ， 表 示 只 要 C A N 总 线 网 络 未 经 显 著 改 造 ， 则 此 类 攻 击 活 动 完 全 不 可 能 被 发 现 。 这 意 味 着 广 泛 采 用 C A N 总 线 标 准 的 汽 车 、 制 造 流 水 线 、 楼 宇 自 动 化 乃 至 医 院 等 环 境 都 可 能 遭 遇 此 类 攻 击 。 研 究 人 员 还 在 G i t H u b 上 发 布 了 C A N 拒 绝 服 务 攻 击 概 念 验 证 项 目 ， 该 项 目 题 为 “ 针 对 汽 车 网 络 的 隐 匿 、 选 择 性 、 链 路 层 拒 绝 服 务 攻 击 ” 。 在 报 告 中 ， 米 兰 理 工 大 学 方 面 证 明 确 实 可 利 用 一 台 A r d u i n o   U n o   R e v   3 设 备 入 侵 阿 尔 法 罗 密 欧 的 朱 丽 叶 车 型 ， 并 立 足 2 9   b i t   /   5 0   k b p s   C A N 总 线 操 作 禁 用 其 泊 车 传 感 模 块 （ 标 识 符 0 6 3 1 4 0 1 8 ） 。
总 而 言 之 ， 这 项 漏 洞 主 要 集 中 在 隐 匿 性 与 控 制 b i t （ 非 完 整 帧 ） 以 实 现 C A N 节 点 故 障 ， 这 一 点 曾 经 在 此 前 I D S / I P S 系 统 当 中 出 现 过 的 其 它 攻 击 当 中 有 所 体 现 。
目 前 有 何 方 法 缓 解 刺 激 攻 击 ？ 考 虑 到 拒 绝 服 务 攻 击 对 于 C A N 标 准 内 设 计 缺 陷 的 利 用 与 易 于 使 用 的 输 入 端 口 （ 一 般 为 O D B - I I ） ， I C S - C E R T 建 议 大 家 限 制 指 向 这 些 输 入 端 口 的 访 问 操 作 。 另 外 ， 他 们 也 在 与 汽 车 乃 至 其 它 行 业 合 作 以 制 定 应 对 计 划 。 考 虑 到 C A N 总 线 标 准 在 汽 车 、 医 疗 卫 生 以 及 制 造 行 业 当 中 的 广 泛 应 用 ， 此 次 警 告 进 一 步 强 调 了 安 全 环 境 中 的 单 一 缺 陷 可 能 给 整 体 网 络 带 来 致 命 性 的 严 重 危 害 。 G i t H u b 上 关 于 C A N 拒 绝 服 务 攻 击 概 念 验 证 项 目 的 相 关 链 接 ： h t t p : / / t . c n / R 9 i E P 6 x 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 0 2 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 0 3 宝 马 、 福 特 、 英 菲 尼 迪 和 尼 桑 车 主 要 小 心 T C U 漏 洞 ！ 0 4 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 0 5 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ 0 6 速 度 与 激 情 8 汽 车 被 控 制 已 成 现 实     黑 客 利 用 博 世 电 子 狗 漏 洞 可 控 制 汽 车 引 擎 0 7 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理