Автомобильные системы обнаружения вторжений (IDS): глубокая инспекция пакетов CAN-FD и Ethernet
Традиционная шина CAN не имеет аутентификации: взломанный блок может слать поддельные команды газа или тормоза. Системы IDS проверяют интервалы времени, счетчики сообщений и энтропию данных на полной скорости шины, передавая аномалии в SEvM и облачный центр VSOC.
Выявление подмены пакетов в шине по джиттеру интервалов прибытия
При подключении через разъем OBD-II злоумышленник не может заглушить законный блок. Чтобы перехватить руль, он шлет поддельные кадры с тем же ID с высокой частотой. Бортовой IDS измеряет задержки: если 10-мс сообщения приходят с интервалом 800 мкс, IDS сразу фиксирует атаку и отключает скомпрометированный порт.
- Обнаружение по спецификации: Контроль строгих интервалов DBC (например, ровно 10 мс +/- 250 микросекунд).
- Статистический анализ аномалий: Выявление скачков энтропии, характерных для вредоносного ПО.
- Интеграция с AUTOSAR SecOC: Аппаратная проверка значений свежести (Freshness Values) и подписей CMAC на скорости шины.
- Распределенные смарт-датчики: Компактные агенты IDS на зональных шлюзах фильтруют тревоги для центрального компьютера.
Исследовать портфель доменов