IoT, Gömülü Sistem ve Donanım Güvenliği
Araç ve CAN Bus Haberleşme Güvenliği
Araç içi ağlarda mesaj doğrulamasını ve ağ geçidi ayrımını inceliyoruz. Telematik ünitesinden kritik kontrol birimlerine yol olup olmadığını değerlendiriyoruz.
Nedir?
Araç içi ağlar, kontrol birimlerinin (ECU) CAN gibi veri yolları üzerinden haberleştiği yapılardır. Bu ağların çoğu, mesaj kaynağını doğrulamadan tasarlanmıştır. İnceleme, kritik mesajların doğrulanıp doğrulanmadığını ve ağ geçidinin dışa açık birimleri kritik birimlerden ayırıp ayırmadığını kapsar. Ayrıca, dıştan erişilebilen telematik ünitesinden fren veya direksiyon gibi birimlere yol olup olmadığı değerlendirilir.
Kapsam
- CAN ve diğer araç içi ağlarda kritik mesajların doğrulanıp doğrulanmadığı
- Ağ geçidinin dışa açık birimleri kritik birimlerden ayırıp ayırmadığı
- Telematik ünitesinden kritik kontrol birimlerine erişim yollarının aranması
- Teşhis (OBD) arayüzü üzerinden erişim denetiminin incelenmesi
- Mesaj doğrulama ve tazelik uygulamasının değerlendirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir araç veya kontrol birimi tasarımı siber güvenlik mühendisliği kapsamında değerlendirilirken.
- Tip onayı için araç siber güvenlik testleri gerektiğinde.
- Araca bağlanan yeni bir telematik veya bilgi-eğlence birimi devreye alınmadan önce.
Yöntem
Nasıl çalışıyoruz?
-
Haritalama
Araç içi ağları, birimleri ve ağ geçitlerini çıkarırız.
-
Sınama
Kritik mesajların doğrulanıp doğrulanmadığını ve birimler arası ayrımı değerlendiririz.
-
Yol
Dıştan erişilebilen bir birimden kritik birimlere yol olup olmadığını izleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Araç içi ağları ve birimler arası ayrımı net olarak görürsünüz. Dış erişimden kritik kontrol birimlerine giden yolları kapatacak öneriler listelenir.
Sık sorulan sorular
CAN bus doğrulama olmadan mı çalışır?
Klasik CAN, mesaj kaynağını doğrulamaz. Bu yüzden koruma, ağ geçidi ayrımına ve kritik mesajlar için eklenen doğrulamaya dayanır.
Hangi standartları referans alıyorsunuz?
Araç siber güvenliği mühendisliği için ISO/SAE 21434 ve tip onayı için UN R155 esastır. Mesaj doğrulama için AUTOSAR SecOC yaklaşımını referans alırız.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın