Sistemi di rilevamento intrusioni automotive (IDS): Deep Packet Inspection su CAN-FD ed Ethernet
Le reti CAN convenzionali sono prive di autenticazione: una centralina violata può inviare comandi fasulli di coppia motore. I sistemi IDS analizzano i tempi di trasmissione, i contatori e l'entropia del carico utile, notificando le minacce al modulo SEvM e al VSOC in cloud.
Rilevare lo spoofing sul bus tramite il jitter dei tempi di arrivo
Se un pirata si collega alla porta OBD-II, non può spegnere la centralina originale. Per forzare lo sterzo, inietta pacchetti con lo stesso ID a raffica. L'IDS misura i tempi: se messaggi da 10 ms arrivano in 800 microsecondi, scatta l'allarme e il gateway isola la porta compromessa.
- Rilevamento basato sulle specifiche: Rispetto categorico dei tempi DBC (es. esattamente 10 ms +/- 250 microsecondi).
- Rilevamento anomalie statistiche: Identificazione di alterazioni di entropia dovute a payload malevoli.
- Integrazione AUTOSAR SecOC: Verifica hardware immediata dei Freshness Value e dei codici troncati CMAC.
- Sensori intelligenti distribuiti: Agenti IDS leggeri sui gateway zonali che filtrano le notifiche per la CPU centrale.
Esplora il portafoglio di domini