该论文研究了一种针对现代汽车电子控制单元(ECU)的新型远程关闭攻击方法。作者指出,现有的关闭攻击要么依赖物理操纵总线信号,要么通过消息注入,但这些方法难以同时实现远程、隐蔽和可靠。本文提出利用汽车微控制器单元(MCU)中的外设时钟门控功能,使得远程攻击者仅通过软件控制即可可靠地“冻结”被攻陷ECU的输出,并在任意时刻插入任意比特位。基于此,作者设计了名为CANNON的攻击,能够实现远程关闭目标ECU。由于CANNON攻击产生的错误模式与自然错误无法区分,且不需要插入额外消息,因此现有的入侵检测系统(IDS)难以检测。作者在两个现代乘用车ECU中使用的汽车级MCU上进行了验证,并讨论了潜在的缓解策略和对抗措施。该研究揭示了汽车安全中一个被忽视的攻击面,对汽车网络安全防御具有重要警示意义。
💡 推荐理由: 揭示了基于时钟门控的新型攻击面,可绕过现有汽车IDS,对车辆关键功能构成威胁,促使安全社区关注MCU底层功能的风险。
🎯 建议动作: 研究跟进