Automotive Intrusion Detection Systems (IDS): Deep Packet Inspection fuer CAN-FD und Ethernet

Klassische CAN-Busse kennen keine Authentifizierung: Eine gehackte ECU kann gefaelschte Drehmoment-Nachrichten senden. Automotive IDS ueberwacht Paket-Abstaende, Zaehler und Entropien in Echtzeit und meldet Angriffe an den Security Event Manager (SEvM) und das VSOC.

Erkennung von Bus-Spoofing durch Laufzeit-Jitter-Analyse

Haengt sich ein Angreifer an die OBD-II-Dose, kann er die echte ECU nicht abschalten. Um die Lenkung zu manipulieren, flutet er dieselbe ID mit hohem Tempo. Das IDS schlaegt an: Treffen 10-ms-Pakete ploetzlich im 800-Mikrosekunden-Takt ein, sperrt das Gateway den kompromittierten Port sofort.

Spezifikationsbasierte Erkennung: Erzwingung exakter DBC-Zyklen (z.B. exakt 10 ms +/- 250 Mikrosekunden).
Statistische Anomalieerkennung: Entropie-Sprungerkennung entlarvt komprimierte Schadsoftware-Payloads.
AUTOSAR-SecOC-Integration: Hardwarebeschleunigte Pruefung von Freshness-Values und getrimmten CMACs.
Verteilte Smart-Sensoren: Schlanke IDS-Agenten auf zonalen Gateways leiten gefilterte Alarme an den Zentralrechner.

Domain-Portfolio entdecken