我是穿拖鞋的汉子,魔都中坚持长期主义的工程师。 老规矩,分享一段喜欢的文字,避免自己成为高知识低文化的工程师: 生活如逆水行舟,不进则退。 本文主要分享关于车辆电子电气架构的网络安全常见隐患和对应现阶段解决办法。 背景信息 不知道是否还记得《速度与激情8》中黑客Cipher通过网络侵入车辆,获取车辆的控制权,控制车辆从大楼窗户坠落的震撼场景吗? 《速度与激情8》中黑客控制车辆坠落 当前行业还缺乏完整的网络安全概念,仅仅有少量的安全措施: -> 1、如在CAN报文中增加8bit的CRC校验、rolling counter等机制; -> 2、在关键的诊断功能上使用安全校验机制,比如刷写;