第2章车内网络通信安全

第1章：车内网络通信安全总览

各位同学，今天咱们聊聊车内网络通信安全。说实话，这个领域我摸爬滚打了十几年，踩过的坑比走过的路还多。你想想看，一辆现代汽车里有多少个ECU？少则几十，多则上百。它们之间怎么说话？靠的就是CAN、LIN、FlexRay、以太网这些总线。

我刚开始做车联网安全时，总觉得这些总线协议挺靠谱的。直到有一次，我在实验室里用一台笔记本就攻破了某款车的CAN总线——嗯，那感觉就像发现自家大门没锁一样。从那以后，我对车内通信安全再也不敢掉以轻心。

CAN总线，说白了就是汽车的"脊梁骨"。从发动机到刹车，从车窗到气囊，几乎所有关键节点都挂在上面。但它的设计初衷是可靠性，不是安全性。

核心问题：CAN总线没有身份认证，没有加密，任何节点都能收发消息。这就好比一个公司里，谁都能在广播里喊话，而且没人能验证喊话的人是谁。

我在项目中遇到过最典型的攻击场景：攻击者通过OBD-II接口接入CAN总线，然后发送伪造的刹车指令。你想想看，这有多危险？

常见的防护手段包括：

避坑指南：我曾经在某个项目中，只给高速CAN加了安全措施，忽略了低速CAN。结果攻击者通过低速CAN绕过了防护，直接攻击了BCM（车身控制模块）。记住，安全是木桶原理，最短的那块板决定整体强度。

LIN总线，说白了就是CAN的"小弟"。它成本低、速度慢，常用于车窗、座椅、后视镜这些非关键功能。很多人觉得LIN总线不重要，安全上可以忽略——我劝你千万别这么想。

为什么？因为LIN总线虽然不直接控制刹车，但它可能控制车门锁。攻击者通过LIN总线打开车门，然后物理接入CAN总线，这就是典型的"跳板攻击"。

LIN总线的安全弱点很明显：

我建议的防护方案：

FlexRay，这个名字你可能不太熟悉。它主要用于线控系统，比如线控转向、线控制动。说白了，就是方向盘和车轮之间没有机械连接，全靠电信号控制。

你想想看，如果FlexRay被攻击，会发生什么？方向盘转不动，或者车轮自己乱转。我在德国某Tier 1供应商做项目时，亲眼见过FlexRay总线被注入虚假数据后，车辆在测试场里画起了"S"形——那场面，至今想起来都后怕。

FlexRay的安全特性：

注意：FlexRay的确定性调度虽然有利于安全监控，但也给了攻击者可乘之机——他们可以精确计算攻击时机，在不破坏时间槽的情况下注入恶意消息。我建议在FlexRay网关处增加行为分析模块，检测时间槽内的异常数据模式。

车载以太网，这是最近几年才火起来的。随着ADAS、自动驾驶的发展，传统CAN总线那点带宽根本不够用。以太网能提供千兆甚至万兆带宽，但同时也带来了新的安全问题。

说白了，车载以太网就是把你家里的网络搬到了车上。你想想看，家里的电脑可能被黑客攻击，车上的以太网节点也一样。而且更糟的是，车上的节点控制着物理世界。

常见的攻击面包括：

我个人的防护经验：

核心观点：车内网络通信安全，不是单一技术能解决的。它需要从架构设计、协议选择、硬件加固、软件防护等多个维度综合考虑。我见过太多项目，只关注了CAN总线安全，忽略了LIN和FlexRay；或者只做了加密，没做认证。记住，安全是一个系统工程，任何一个环节的缺失都可能导致整体失效。

好了，这一章的内容就到这里。下一章我们会深入探讨CAN总线的具体攻击方法和防护技术。如果你在实际项目中遇到过什么有趣的安全问题，欢迎课后交流。

课后思考：假设你正在设计一款新车的网络架构，你会如何平衡成本、性能和安全性？我个人建议从最关键的域开始加固，比如动力域和底盘域，然后逐步扩展到车身域和信息娱乐域。记住，安全不是一蹴而就的，而是一个持续迭代的过程。