Gordon的博客

汽车车内CAN总线网络安全分析及防御措施智能化和信息化的发展，汽车电气系统变得日益复杂，当前汽车普遍拥有数十个电子控制单元（ECU），一辆高级轿车运行代码接近1亿行，而这些车载信息是通过车内总线实现互联。近年来汽车信息安全事件的频发大多是基于车内总线的物理访问或者远程攻击，攻击者可以通过车载ECU自身漏洞，实现对关键节点的输入控制，如汽车节气门、转向器、制动器等。在汽车总线中，控制器局域网（CAN

摘要现代汽车包含数十个ECU（电子控制装置）和无线连接设备，它们通过车内部总线紧密的互联。尽管这些电子组件增强了汽车的安全性和效率，同时也带来了新的漏洞。本论文揭露了车内网络中一种新的重要的漏洞。利用CAN总显得错误处理机制，我们提出了一种新型的DoS攻击，可以断开/关闭一个合法的ECU。这是一个非常严重的攻击，必须被阻止的，因为一旦ECU有可利用的漏洞，很容易在ECU中安装一个攻击负载，并且