#automotive security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Shreya Vithal Kulhalli, Mohammad Ibrahim Alkoudsi, Gerhard Fohler

该论文研究了时间触发通信协议中网络无关监护器(network-agnostic guardians)的同步限制及其可利用性。时间触发通信依赖可信组件(监护器)强制遵循预定网络调度,网络无关监护器因降低成本和复杂度而被广泛使用,但其时钟同步依赖于被控节点,这引入了安全漏洞:恶意节点可借助这种依赖关系发起定时攻击,干扰其他节点的消息。论文首先建立了节点与监护器之间可达时钟同步精度的理论下界,证明不可能实现完美同步。基于此,提出一种定时攻击,利用不可避免的同步误差,使监护器发生可控且不可检测的失同步,进而导致恶意节点发送的消息与目标关键网络消息碰撞,破坏其正常传输。在OMNeT++仿真平台上基于FlexRay现场总线网络模型进行实验,结果表明攻击能以100%成功率保持不被检测,并能100%成功干扰目标节点的关键消息传输。该工作揭示了网络无关监护器在安全设计上的固有弱点,为时间触发网络的安全性研究提供了新视角。

💡 推荐理由: 该攻击针对工业/汽车领域广泛使用的FlexRay等时间触发网络,能隐蔽地破坏关键消息传输,可能影响车辆安全功能。安全工程师需关注此类协议的设计缺陷。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
推荐 9.4
Conf: 50%
👥 作者: Sebastian Köhler 0005, Richard Baker 0008, Martin Strohmeier, Ivan Martinovic

该论文演示了一种针对CCS(Combined Charging System)电动汽车充电过程的端到端无线干扰攻击。研究首先分析了CCS充电通信协议(如ISO 15118、DIN 70121等)中的安全漏洞,发现无线通信链路(如Wi-Fi、蓝牙或蜂窝网络)缺乏足够的认证与完整性保护,攻击者可通过注入恶意消息或中断通信来破坏充电流程。作者构建了硬件原型,能够在数十米距离内远程发起攻击,导致充电中断、错误状态提示甚至充电桩永久锁定。实验在真实充电桩上进行,成功实现了多种攻击场景,包括阻止充电启动、强制停止充电以及篡改充电参数。论文指出,现有CCS标准未充分考虑无线通信安全,攻击成本低且难以被车主察觉。研究旨在引起行业对电动汽车充电基础设施安全的重视,并提出改进建议,如增强身份验证、消息加密和物理层防护。该工作适合充电设备制造商、标准制定组织以及从事IoT安全的研究人员阅读。

💡 推荐理由: 电动汽车充电桩正快速部署,其无线通信安全性直接关系电网稳定与用户出行安全。本演示证明低成本的远程攻击即可破坏充电过程,暴露了CCS标准的潜在弱点,亟需防御措施。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)