SwRI开发出全新入侵检测系统 改善互联车辆网络安全

  • 发表于: 2021-11-03 18:00:34 来源:盖世汽车

11月2日,美国西南研究院(Southwest Research Institute,SwRI)开发出一种入侵检测系统(IDS),以保护地面车辆免受嵌入式系统和互联车辆网络的网络威胁。该系统专为军用车辆开发的,但也可用于乘用车和商用车,以发现异常情况。

(图片来源:SwRI)

该IDS技术由SwRI与美国陆军地面车辆系统中心(GVSC)地面系统网络工程(GSCE)合作开发,可使用数字指纹和算法识别汽车系统和组件之间的通信异常。军用、乘用车和商用车辆使用标准的控制器局域网(CAN)总线协议可实现跨各种节点或电子控制单元(ECU)的通信。

例如,在传感器检测到低油压或大灯激活时,该CAN协议会通知仪表板显示器。此外,它还为变速器和其他关键汽车技术等系统中继操作通信。

SwRI工程师Jonathan Wolford表示:“网络攻击可能是通过CAN协议发送错误信息,以改变或阻碍车辆运行。这种对互联车辆的攻击可能会产生灾难性后果。”

自1986年以来,CAN一直是标准的汽车协议,为传输信息提供了可靠且灵活的平台,但却没有设计网络安全保护。随着现代车辆越来越多地通过外部网络连接,该CAN系统越来越容易受到潜在的网络攻击,尤其是发送虚假消息。

SwRI的新算法可在节点上利用数字指纹提取信息,其中这些节点会通过CAN总线协议传输信息。数字指纹使SwRI的入侵检测系统能够识别未知/无效节点或计算机何时连接到车辆网络。使用CAN收发器的消息传输,这些算法可以跟踪低级物理层特性,例如最小和最大电压以及每个CAN帧的电压转换率,从而创建这些数字指纹。

研究人员利用基线数据训练系统以建立每个节点的指纹,以了解特征并更好地识别异常。通过数字指纹识别,该入侵系统可以准确识别来自未授权节点的消息,或者有效节点何时发送了虚假消息,表明存在“伪装攻击”。

在对系统进行训练后,SwRI工程师注入了虚假数据,算法立即对其进行了标记。 因此系统能够识别威胁并防御这些信息。

SwRI工程师、此项研究参与者Peter Moldenhauer表示:“理论上讲,这些攻击对可以物理访问车辆的黑客而言非常简单,但车辆也很容易受到无线攻击。随着我们逐渐转向更加互联和自动化的车辆网络,我们的系统旨在将网络弹性构建到CAN协议中。”