Сети CAN создавались в 1980-х без встроенной защиты: приоритет определяется числовым ID, и любой блок может слать любые кадры. С появлением 5G взлом телематики открывает путь к шасси. В статье описан сверхбыстрый конвейер машинного обучения, проверяющий кадр менее чем за 50 микросекунд.
Сырые данные CAN трудно анализировать нейросетями из-за плотной битовой упаковки. Самый надежный признак — аппаратная разница временных меток (`Delta_t = t_n - t_{n-1}`). Скользящее окно из 16 интервалов фиксирует характерный дрейф кварцевого генератора законного блока. При инъекции пакетов чужим чипом этот физический почерк рушится, и классификатор мгновенно бьет тревогу.