👾 Новая автомобильная шина защищена хуже старой. Семь дыр в самом стандарте 😱

🎓 Исследователи Технологического института Джорджии вместе с коллегами из Катара и университета Пердью разобрали стандарт CAN XL - новое поколение шины, по которой блоки автомобиля общаются друг с другом. Её придумали, чтобы закрыть слабые места прежней: выше скорость, длиннее сообщения, отдельный слой защиты. Но вышло наоборот. Все старые проблемы остались на месте, а сверху добавилось семь новых.

🧩 Дыры искали не наугад. Команда собрала точную модель стандарта и проверила её математически, а потом подтвердила на железе - два серийных контроллера разных производителей показали все семь. На стенде, который повторял обмен настоящей машины, атакующий блок за три минуты составил карту всей шины, все пятьдесят периодических сообщений, без единой ошибки. После этого он заглушил выбранный блок так, что в сеть проходили лишь сотые доли процента его сообщений, и подменял чужие сообщения своими без промахов.

🛠 Главная неприятность в том, где лежат ошибки. Это не чей-то кривой код, который быстро закроют обновой, а описание самого стандарта - значит, они есть в любом совместимом чипе. Слой защиты CANsec, приделанный к CAN XL, часть атак прикрывает, но лежит выше, так что фундамент остаётся с трещинами. Для перехвата сообщений и полного глушения сети готового средства у авторов нет, они прямо называют это открытой задачей. Работу отметили на конференции USENIX Security как одну из лучших, и момент удачный: стандарт только идёт в серийные машины, и править его сейчас дешевле, чем отзывать потом.

📖 Источник: Study Uncovers Security Weaknesses in Next-Generation Vehicle Technology

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности