车联网CAN总线:应用报文监听_重放测试.

车联网CAN总线:应用报文监听_重放测试.

车联网中的CAN总线 是车内多ECU 之间的骨干通信总线,采用广播明文 方式传输且缺乏身份认证完整性校验 ,因此常见的安全测试之一是对应用报文 进行监听---回放 验证:在授权与隔离环境下,先用工具(如ZCANPRO/SocketCAN/candump )记录触发目标功能(如门锁、转向灯,后备箱等)时的仲裁ID数据帧 ,再在相同/不同工况下原样回放(如ZCANPRO),观察ECU是否重复执行动作;若重放可稳定复现功能,通常说明缺少新鲜度/计数器/时间戳/挑战-响应 等抗重放与来源校验机制,风险等级高;在仿真环境(如ICSim )可快速复现并定位控制位,实车测试须遵循安全流程并做好总线负载与异常行为监测。


目录:

车联网CAN总线:应用报文监听_重放测试.

CAN总线应用报文监听_重放测试:.

(1)使用USBCANFD-200U连接测试工作站与车辆主驾OBD接口的6-14通道,能够正常收发诊断报文;

(2)使用USBCANFD-200U录制打开【左右转向灯】以及【后备箱】的can总线报文。(打开实时保存,然后操作打开左右转向灯,操作完成点击停止实时保存就可以了)

(3)高级功能→数据回放[重放],打开数据回放[重放]功能,点击"回放[重放]设置",添加回放[重放]通道,添加文件,点击开始回放[重放]攻击.

(4)发送重回攻击过程中,需要观察【左右转向灯】以及【后备箱】,看看有没有响应,如果出现问题则不安全.


CAN总线应用报文监听_重放测试:.

(1)使用USBCANFD-200U连接测试工作站与车辆主驾OBD接口的6-14通道,能够正常收发诊断报文;


(2)使用USBCANFD-200U录制打开【左右转向灯】以及【后备箱】的can总线报文。(打开实时保存,然后操作打开左右转向灯,操作完成点击停止实时保存就可以了)


(3)高级功能→数据回放[重放],打开数据回放[重放]功能,点击"回放[重放]设置",添加回放[重放]通道,添加文件,点击开始回放[重放]攻击.


(4)发送重回攻击过程中,需要观察 【左右转向灯】以及【后备箱】,看看有没有响应,如果出现问题则不安全.

相关推荐
wenzhangli715 小时前
OoderAgent SDK(0.6.6) UDP通讯与协议测试深度解析
网络·网络协议·udp
安科士andxe15 小时前
60km 远距离通信新选择:AndXe SFP-155M 单模单纤光模块深度测评
网络·信息与通信
酥暮沐16 小时前
iscsi部署网络存储
linux·网络·存储·iscsi
darkb1rd16 小时前
四、PHP文件包含漏洞深度解析
网络·安全·php
哆啦code梦16 小时前
2024 OWASP十大安全威胁解析
安全·系统安全·owasp top 10
迎仔17 小时前
02-网络硬件设备详解:从大喇叭到算力工厂的进化
网络·智能路由器
嘿起屁儿整17 小时前
面试点(网络层面)
前端·网络
serve the people17 小时前
python环境搭建 (十二) pydantic和pydantic-settings类型验证与解析
java·网络·python
_运维那些事儿18 小时前
VM环境的CI/CD
linux·运维·网络·阿里云·ci/cd·docker·云计算
云小逸18 小时前
【nmap源码学习】 Nmap网络扫描工具深度解析:从基础参数到核心扫描逻辑
网络·数据库·学习