第三个可能是盗窃：现在，大部分昂贵的汽车门锁是通过CAN连接到ECU来控制，通常通过OBD-II端口连接。隔离负责控制锁/解锁车门的数据帧比逆向主动安全设备更简单、更快捷。因此，攻击者可以在几分钟左右隔离负责锁车门的数据帧，编写他的设备程序-特定帧的DoS攻击，然后把设备插入到OBD-II的接口，阻止车门锁住。对于一个攻击者来说，这个攻击结果是可能的。通过低成本的花费就能进入到车内，随后就能够窃取车内任何贵重物品。
长期以来，几乎整个汽车界都有这样的共识：CAN总线是没法保护的。
两方面的原因，其一，ECU的计算处理能力不足；其二，车载网络的带宽有限。有些LIN总线使用的MCU甚至是16bit或8bit，但AES使用的加密算法只能处理16字节区块的数据，这意味着很多时候LIN总线根本就是处在“裸奔”的状态。
所以汽车安全未来肯定是炙手可热的一部分。
作者注：本文中的技术仅供交流，如有疏漏还请大家批评指正。
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
