搜索

[4937] 2018-03-19_一条短信远程启动Bicho后门，CAN总线汽车无一幸免

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2018-03-19_一条短信远程启动Bicho后门，CAN总线汽车无一幸免 一 条 短 信 远 程 启 动 B i c h o 后 门 ， C A N 总 线 汽 车 无 一 幸 免 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 9 日 讯   阿 根 廷 安 全 研 究 人 员 兼 黑 客 席 拉 · 阿 耶 伦 · 伯 塔 与 克 拉 沃 迪 奥 · 卡 拉 西 奥 罗 计 划 在 2 0 1 8 年 4 月 的 份 阿 姆 斯 特 丹 召 开 的   H a c k   i n   t h e   B o x   大 会 上 演 示 ： 利 用 硬 件 后 门   B i c h o   对 联 网 汽 车   C A N   总 线 进 行 远 程 控 制 。 B i c h o 硬 件 后 门 硬 件 后 门 “ B i c h o ” （ 西 班 牙 语 ： 小 虫 子 / 昆 虫 ） 这 款 开 源 硬 件 后 门 体 积 小 巧 易 于 藏 匿 ， 其 基 于   P I C 1 8 F 2 5 8 0   微 控 制 器 ， 可 通 过 短 信 接 收 命 令 ， 该 功 能 由 热 门   S I M 8 0 0 L   G S M   模 块 提 供 。 伯 塔 在 采 访 中 表 示 他 们 没 有 使 用 开 源 电 子 原 型 平 台   A r d u i n o （ 能 通 过 各 种 传 感 器 来 感 知 环 境 ， 通 过 控 制 灯 光 、 马 达 和 其 他 的 装 置 来 反 馈 、 影 响 环 境 ） ， 而 是 自 己 开 发 出 了 硬 件 ， 并 在 其 中 集 成 一 个   S I M 8 0 0 L   模 块 ， 插 入 了 一 块   G S M   芯 片 以 识 别 电 话 号 码 。 在 向 该 电 话 号 码 发 送 短 信 之 后 ， 硬 件 后 门 中 的 固 件 即 可 收 取 到 操 作 指 令 。
B i c h o   通 过 研 究 人 员 曾 经 开 发 的 开 源 “ C a r   B a c k d o o r   M a k e r ” 桌 面 软 件 进 行 预 编 程 。 这 款 软 件 拥 有 非 常 直 观 的 图 形 界 面 。 这 款 软 件 拥 有 非 常 直 观 的 图 形 界 面 。 在 使 用 后 门 之 前 ， 其 必 须 通 过   U S B   接 入 运 行 该 软 件 的 计 算 机 ， 并 预 装 各 种   p a y l o a d   以 实 现 远 程 注 入 ， 两 位 研 究 人 员 在 其 中 使 用 的   p a y l o a d   为   C A N   帧 ， 他 们 需 要 做 的 就 是 弄 清 到 底 执 行 哪 个   C A N   帧 。 伯 塔 与 卡 拉 西 奥 罗 还 建 立 起   O p e n C A N d b   在 线   C A N   帧 数 据 库 ， 用 户 们 能 够 根 据 多 种 车 辆 获 取 特 定 信 息 ， 但 这 套 数 据 库 尚 处 于 早 期 开 发 阶 段 ， 内 容 也 仍 有 待 补 充 。 C A N 总 线 汽 车 均 受 影 响 总 线 汽 车 均 受 影 响 B i c h o   支 持 多 种 攻 击   p a y l o a d ， 且 可 被 用 于 指 向 一 切 支 持   C A N   的 车 辆 ， 不 受 制 造 商 及 具 体 车 型 的 限 制 。 其 中 每 一 项   p a y l o a d 都 能 够 与 来 自 任 意 位 置 的 短 信 指 令 关 联 起 来 。 伯 塔 解 释 称 ， 惟 一 的 限 制 就 是 大 家 的 想 象 力 以 及 目 标 汽 车 的 攻 击 面 。 当 “ 汽 车 在   C A N   总 线 上 的 公 开 程 度 越 高 ， B i c h o   的 适 用 范 围 就 越 广 。 有 些 汽 车 甚 至 会 在 总 线 上 公 开 灯 光 控 制 、 油 门 位 置 以 及 刹 车 制 动 等 ， 这 使 得 攻 击 方 能 够 对 这 些 进 行 遥 控 。 在   H a c k   i n   t h e   B o x   大 会 上 ， 这 两 位 研 究 人 员 将 展 示 一 项 新 功 能 ， 证 明 攻 击 者 完 全 能 够 远 程 关 闭 汽 车   E C U   电 脑 并 导 致 车 辆 停 止 运 行 。 B i c h o   还 可 通 过 配 置 实 现 特 定 条 件 检 测 ， 例 如 在 目 标 车 辆 接 近 某 给 定   G P S   位 置 、 超 过 设 定 速 度 或 者 低 于 设 定 的 油 量 水 平 时 自 动 执 行 攻 击   p a y l o a d 。 B i c h o   通 过 车 辆 上 的   O B D - I I   端 口 接 入   C A N   总 线 ， 该 端 口 通 常 位 于 车 辆 方 向 盘 下 方 。 潜 在 攻 击 者 必 须 首 先 能 够 以 物 理 方 式 接 近 目 标 车 辆 ， 方 可 使 用 这 款 硬 件 后 门 。 C A N 是 什 么 ？ 是 什 么 ？ 目 前 在 车 辆 上 应 用 的 信 息 传 递 形 式 有 两 种 。 第 一 种 是 每 项 信 息 都 通 过 各 自 独 立 的 数 据 线 进 行 交 换 ， 使 用 传 统 的 汽 车 线 束 结 构 ， 很 多 控 制 器 链 接 在 一 个 装 置 上 ， 控 制 器 之 间 可 能 还 会 互 相 干 扰 ， 比 如 两 个   E C U （ 电 子 控 制 单 元 ） 间 有 5 种 信 息 需 要 传 递 ， 那 么 则 需 要 5 根 独 立 的 数 据 线 ， 信 息 的 种 类 越 多 ， 数 据 线 的 数 量 和 控 制 单 元 的 针 脚 数 也 会 相 应 增 加 。 直 到 有 一 天 ， 人 们 忍 不 了 了 ， 设 计 出 另 一 个 总 线 架 构   C A N ， 类 似 于 交 换 机 ， E C U （ 电 子 控 制 单 元 ） 之 间 的 所 有 信 息 都 通 过
两 根 数 据 线 进 行 交 换 ， 通 过 该 种 方 式 ， 提 高 了 整 个 系 统 的 运 行 效 率 。 C A N   总 线 还 有 几 个 致 命 的 攻 击 点 ： 总 线 还 有 几 个 致 命 的 攻 击 点 ： 它 遵 从   C S M A ／ C D   的 交 流 方 式 ， 在 任 何 一 个 节 点 搭 上 总 线 ， 都 可 以 看 到 总 线 的 数 据 ， 所 以 黑 客 只 要 找 到 一 个 点 攻 破 ， 就 可 以 看 到 车 内 所 有 数 据 ； 它 支 持 多 路 访 问 ， 网 络 上 所 有 节 点 接 收 数 据 都 经 过 一 条 总 线 ， 所 有 数 据 都 在 一 条 线 上 ， 发 的 数 据 是 广 播 的 ， 所 以 可 以 看 到 很 多 控 制 器 发 的 控 制 指 令 ， 如 果 控 制 指 令 是 明 文 ， 那 么 就 可 以 通 过 重 放 的 方 式 控 制 汽 车 的 一 些 设 备 ； 它 有 一 个 冲 突 检 测 机 制 ， 所 有 节 点 在 发 送 数 据 的 过 程 中 ， 会 不 断 检 测 所 发 送 的 数 据 ， 预 防 与 其 它 节 点 产 生 冲 突 ， 由 于 这 样 的 机 制 ， 只 要 一 直 在 传 统 线 中 发 送 数 据 ， 就 可 以 导 致   C A N   总 线 拒 绝 服 务 ， 车 上 任 何 控 制 器 都 没 有 反 应 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 2 0 3 0 8 4 0 3 . s h t m l 推 荐 阅 读 ： 联 网 汽 车 现 状 ： 我 们 的 安 全 有 保 障 吗 ？ 如 何 让 城 市 交 通 瘫 痪 ， 或 许 只 要 一 辆 联 网 汽 车 ！ 幸 好 我 是 个 赛 车 手 . . . 贷 款 买 车 也 有 风 险 ！ 1 1 3 万 车 主 敏 感 信 息 泄 露 归 还 共 享 汽 车 后 ， 我 们 留 在 车 上 的 数 据 怎 么 办 ？ 黑 莓 发 布 框 架 保 护 联 网 与 自 动 驾 驶 车 辆 惹 怒 特 朗 普 ： 美 国 宣 布 对 俄 实 施 新 一 轮 制 裁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理