ปกป้อง CAN บัสของรถจากการโจรกรรม - ข้อดีและข้อเสีย
Содержание
ในรถยนต์สมัยใหม่แทบทุกคัน หน่วยอิเล็กทรอนิกส์ "สื่อสาร" ระหว่างกันผ่าน CAN บัสดิจิทัล มอเตอร์ พวงมาลัย เบรก และส่วนประกอบอิเล็กทรอนิกส์อื่นๆ สามารถเชื่อมต่อกับโมดูลนี้ได้ ผู้โจมตีสามารถลงทะเบียนกุญแจเชื่อมต่อ "สตาร์ทเตอร์" (อุปกรณ์สำหรับสตาร์ทเครื่องยนต์โดยไม่ต้องใช้กุญแจ) เลี่ยงการล็อค CAN - สตาร์ทรถอย่างสงบแล้วขับออกไป การปกป้อง CAN บัสของรถจากการโจรกรรมเป็นหนึ่งในการกระทำที่มุ่งรักษาทรัพย์สินของคุณ การบล็อกของโมดูลไม่ส่งผลต่อการทำงานของยานพาหนะ แต่ "มองไม่เห็น" (ผู้จี้เครื่องบินไม่สามารถระบุสาเหตุของการบล็อกด้วยสายตาได้) สามารถลบออกได้โดยใช้รหัสพินหรือพวงกุญแจเท่านั้น
ในรถยนต์สมัยใหม่แทบทุกคัน หน่วยอิเล็กทรอนิกส์ "สื่อสาร" ระหว่างกันผ่าน CAN บัสดิจิทัล มอเตอร์ พวงมาลัย เบรก และส่วนประกอบอิเล็กทรอนิกส์อื่นๆ สามารถเชื่อมต่อกับโมดูลนี้ได้ ผู้โจมตีสามารถลงทะเบียนกุญแจเชื่อมต่อ "สตาร์ทเตอร์" (อุปกรณ์สำหรับสตาร์ทเครื่องยนต์โดยไม่ต้องใช้กุญแจ) เลี่ยงการล็อค CAN - สตาร์ทรถอย่างสงบแล้วขับออกไป การปกป้อง CAN บัสของรถจากการโจรกรรมเป็นหนึ่งในการกระทำที่มุ่งรักษาทรัพย์สินของคุณ การบล็อกของโมดูลไม่ส่งผลต่อการทำงานของยานพาหนะ แต่ "มองไม่เห็น" (ผู้จี้เครื่องบินไม่สามารถระบุสาเหตุของการบล็อกด้วยสายตาได้) สามารถลบออกได้โดยใช้รหัสพินหรือพวงกุญแจเท่านั้น
โมดูล CAN คืออะไร
เพื่อให้เข้าใจว่า CAN บัสคืออะไรและให้การป้องกันการโจรกรรมรถยนต์อย่างไร จึงควรศึกษาหลักการของโมดูลและการตั้งค่าต่างๆ มาดูกันว่าทำไมผู้โจมตีถึงใช้รถไม่ได้
หลักการทำงานของโมดูล CAN
บัสเป็นหน่วยอินเทอร์เฟซที่โต้ตอบกับระบบรักษาความปลอดภัยของรถ และให้คุณควบคุมรถโดยใช้โปรแกรมที่ระบุ โหนดทั้งหมดของเครื่องปฏิบัติตามกฎที่กำหนดไว้ซึ่งส่งผ่านเฟิร์มแวร์
อุปกรณ์ระบบ CAN
เมื่อเปิดใช้งานการเตือน คำสั่งที่เกี่ยวข้องจะถูกส่งไปยังบัส สิ่งที่เกิดขึ้นต่อไปจะถูกเขียนในซอฟต์แวร์ของโมดูลนี้ มีการป้อนข้อมูลโดยใช้เฟิร์มแวร์
การกำหนดค่าโมดูล CAN
หลักการตั้งค่าโมดูลบนเครื่องขึ้นอยู่กับสัญญาณเตือนที่ติดตั้ง Starline จำเป็นต้องโต้ตอบกับปุ่มบริการ แต่ก่อนหน้านั้น โหมดการเขียนโปรแกรมจะเปิดใช้งาน ข้อมูลเกี่ยวกับสัญญาณเสียงระบุไว้ในคำแนะนำสำหรับระบบรักษาความปลอดภัย
วิธีกำหนดค่าพารามิเตอร์โมดูล:
- กดปุ่มบริการเพื่อเริ่มการเขียนโปรแกรม
- เปิดส่วนที่ต้องการ การเลือกจะได้รับการยืนยันด้วยเสียงบี๊บ
- เลือกตัวเลือกในลักษณะเดียวกัน
- รอเสียงแจ้งว่าสถานะของพาร์ติชันที่เลือกสามารถเปลี่ยนแปลงได้
- หากเสียงบี๊บดังขึ้นหนึ่งครั้ง แสดงว่าพารามิเตอร์ถูกเปิดใช้งาน สองครั้ง - จะปิดการทำงาน
หากผู้ขับขี่ตัดสินใจเปลี่ยนพารามิเตอร์อื่น ๆ เขาจะต้องทำซ้ำขั้นตอนที่ 2 และขั้นตอนถัดไป
วิธีแฮ็กรถผ่าน CAN บัส
วิธีแรกในการแฮ็กรถคือการติด "บั๊ก" เข้ากับสายไฟของรถ สถานที่ไม่สำคัญนัก สิ่งสำคัญคือต้องไปให้ถึง เป็นได้ทั้งไฟหน้า ไฟท้าย ไฟเลี้ยว สิ่งนี้จำเป็นสำหรับการสั่งจ่ายไฟและส่งคำสั่งไปยังเครือข่ายทั่วไปเท่านั้น หลังจากนั้น โหนดหนึ่งโหนดขึ้นไปรันคำสั่งที่ระบุในองค์ประกอบเครือข่ายใหม่
บุกเข้าไปในรถเพราะถูกขโมย
อีกทางเลือกหนึ่งคือเครือข่ายภายนอก บางครั้งแม้แต่สมาร์ทโฟนก็ถูกใช้หากระบบมัลติมีเดียในรถยนต์เดียวกันไม่มีอินเทอร์เน็ต ก็เพียงพอที่จะสื่อสารกับวิทยุผ่านบลูทูธ ข้อเสียเปรียบเพียงอย่างเดียวของวิธีนี้คือไม่มีอุปกรณ์พกพาในรถเมื่อไม่มีคนขับ
ตัวเลือกสุดท้ายที่ใช้คือการกะพริบของชุดสัญญาณเตือนมาตรฐาน นี่เป็นวิธีที่ใช้เวลานานที่สุด แต่โค้ดที่เป็นอันตรายจะถูกส่งผ่านบัสไปยังโหนดที่ต้องการ และจะรันคำสั่งของไฮแจ็คเกอร์ ดังนั้นจึงกำหนดให้เปิดประตู สตาร์ทเครื่องยนต์ เปิดไฟหน้า สตริงจากซอฟต์แวร์จะถูกลบออกเมื่อผู้โจมตีทำงานเสร็จ ไม่มีผู้เชี่ยวชาญจะพบพวกเขาเมื่อตรวจสอบรถเมื่อจะขายในตลาดรองพร้อมเอกสารปลอม
การบล็อกเครื่องยนต์ผ่าน CAN บัส
การปกป้อง CAN บัสของรถยนต์เพื่อการประกันการโจรกรรมเป็นวิธีหนึ่งในการรักษาความปลอดภัยให้กับทรัพย์สินของคุณ แต่ไดรเวอร์บางคนจำกัดตัวเองให้ปิดกั้นหน่วยพลังงาน โดยหวังว่าผู้จี้เครื่องบินจะไม่ส่งสัญญาณเตือนซ้ำ แต่เพียงลองเชื่อมต่อและส่งสัญญาณที่ต้องการ
วิธีเชื่อมต่อสัญญาณเตือนผ่าน CAN bus
การปกป้องรถบัส CAN ของรถจากการโจรกรรมเกี่ยวข้องกับการเชื่อมต่อกับสัญญาณเตือน คำแนะนำ:
- ติดตั้งสัญญาณเตือนและเชื่อมต่อกับโหนดทั้งหมด
- หาสายสีส้มที่ใหญ่ที่สุด ตรวจพบ CAN บัส
- แนบอะแดปเตอร์ระบบป้องกันเข้ากับมัน
- ติดตั้งอุปกรณ์เพื่อแยกและแก้ไข
- ตั้งค่าช่องทางการสื่อสารด้วยโหนดเพื่อปกป้องรถอย่างเต็มที่
หากผู้ขับขี่ไม่มีความรู้เพียงพอสำหรับสิ่งนี้ควรติดต่อบริการเฉพาะทางเป็นการดีกว่า
ประโยชน์ของการส่งสัญญาณด้วย CAN บัส
"ข้อดี" หลักของการติดตั้งบัสเพื่อส่งสัญญาณ:
- ผู้ขับขี่ที่อ่านคำแนะนำจากผู้ผลิตสัญญาณเตือนภัยจะสามารถรับมือกับการติดตั้งและตั้งโปรแกรมได้
- โหนดสื่อสารกันอย่างรวดเร็วจนผู้บุกรุกไม่สามารถครอบครองรถได้
- การรบกวนจากภายนอกไม่ส่งผลต่อประสิทธิภาพของระบบ
- มีระบบตรวจสอบและควบคุมหลายระดับ ซึ่งจะช่วยป้องกันสัญญาณจากข้อผิดพลาดระหว่างการรับส่งข้อมูล
- การทำงานของโมดูลอย่างมีประสิทธิภาพทำให้มั่นใจได้ด้วยความสามารถในการกระจายความเร็วไปยังช่องสัญญาณที่ติดตั้งทั้งหมด
- ทางเลือกที่ยิ่งใหญ่ ผู้ที่ชื่นชอบรถจะสามารถเลือกระบบรักษาความปลอดภัยที่มีรถบัสและติดตั้งบนรถของเขาได้ ลดราคามีองค์ประกอบป้องกันอัตโนมัติสำหรับรถยนต์ในประเทศเก่า
เค้าโครงขององค์ประกอบ CAN
มี "ข้อดี" มากมายสำหรับการเตือนดังกล่าว แต่สิ่งสำคัญคือการตอบโต้ไฮแจ็คเกอร์
ข้อเสียของการส่งสัญญาณด้วย CAN บัส
ด้วยแง่บวกทั้งหมดของระบบรักษาความปลอดภัยดังกล่าว ยังมีแง่ลบอีกด้วย:
- ข้อจำกัดการถ่ายโอนข้อมูล จำนวนโหนดและอุปกรณ์ในรถยนต์สมัยใหม่เพิ่มขึ้นเท่านั้น และทั้งหมดนี้เชื่อมต่อกับบัสซึ่งเพิ่มภาระให้กับองค์ประกอบนี้อย่างจริงจัง จากผลกระทบดังกล่าว เวลาตอบสนองจึงเปลี่ยนไปอย่างมาก
- ข้อมูลทั้งหมดบนรถบัสไม่มีประโยชน์ บางตัวมีค่าเพียงค่าเดียวซึ่งไม่เพิ่มความปลอดภัยในทรัพย์สินที่เคลื่อนย้ายได้
- ไม่มีมาตรฐาน ผู้ผลิตผลิตผลิตภัณฑ์ที่แตกต่างกันและความซับซ้อนของการกำหนดค่าขึ้นอยู่กับสิ่งนี้
มี "ข้อเสีย" น้อยลงอย่างเห็นได้ชัดซึ่งอธิบายความต้องการสูงสำหรับระบบดังกล่าว
ป้องกันบัส CAN
การปกป้อง CAN บัสของรถยนต์จากการโจรกรรมเกี่ยวข้องกับการติดตั้งชุดไดโอด ป้องกันผลกระทบของการคายประจุไฟฟ้าสถิตและแรงดันไฟกระชาก นอกจากนี้ยังไม่รวมแรงดันไฟเกินระหว่างการทำงานของกระบวนการบางอย่าง
แฮ็ค CAN บัส
หนึ่งในแอสเซมบลีเหล่านี้คือ SM24 CANA วัตถุประสงค์หลักคือเพื่อกระจายประจุไฟฟ้าสถิตซ้ำๆ หากระดับนั้นสูงกว่าที่บันทึกไว้ในมาตรฐานสากล
แอสเซมบลีดังกล่าวผลิตโดยผู้ผลิตหลายราย แต่ข้อกำหนดหลักสำหรับพวกเขาคือการรับรอง เหตุผลของความรุนแรงนี้คือความสามารถในการเชื่อมต่อกับส่วนควบคุมของ "กล่อง" เครื่องยนต์และระบบรักษาความปลอดภัย
ข้อได้เปรียบหลักของการป้องกันที่อธิบายไว้:
- การป้องกันไฟฟ้าสถิตระดับสูง - สูงถึง 30 kV;
- ลดความต้านทานแบบไดนามิก - สูงถึง 0,7 OM;
- ลดความเสี่ยงของการสูญเสียข้อมูล
- ลดกระแสไฟรั่ว;
- ความเป็นไปได้ของการติดตั้งแม้ในรถยนต์ในประเทศรุ่นเก่า
การป้องกันบัส CAN ไม่ได้บังคับ แต่ช่วยให้คุณสามารถยกเว้นอิทธิพลของบุคคลที่สามในระบบ ซึ่งหมายความว่าจะเพิ่มความปลอดภัยของทรัพย์สินที่เคลื่อนย้ายได้ ดังนั้นจึงยังคงแนะนำให้ติดตั้ง
