在過(guò)去幾年震驚汽車(chē)行業(yè)的一系列備受矚目的黑客事件之后，CAN 總線及其安全性處于中心位置。安全氣囊和ECU等控制單元之間的車(chē)內(nèi)數(shù)據(jù)通道已成為汽車(chē)黑客最常見(jiàn)的切入點(diǎn)。例如，CAN 總線訪問(wèn)可通過(guò) OBD 端口輕松獲得，否則用于在服務(wù)站檢索車(chē)輛數(shù)據(jù)。這是因?yàn)樵谶^(guò)去十年或之前，當(dāng)工程師開(kāi)始部署 CAN 總線以允許車(chē)輛的不同部分相互通信時(shí)，車(chē)聯(lián)網(wǎng)并不是一個(gè)設(shè)計(jì)考慮因素。

然后在 2010 年代中期突然覺(jué)醒，當(dāng)時(shí)像 Charlie Miller 這樣的黑客公開(kāi)展示了車(chē)載計(jì)算機(jī)和連接這些車(chē)載計(jì)算機(jī)的 CAN 總線等網(wǎng)絡(luò)的漏洞。現(xiàn)在，業(yè)界正在迅速認(rèn)識(shí)到對(duì)安全網(wǎng)絡(luò)的需求，以實(shí)現(xiàn) ECU 之間的安全通信。

［CAN 總線是聯(lián)網(wǎng)汽車(chē)安全的核心。］

CAN 總線是一種硬件加軟件協(xié)議，因此硬件和軟件解決方案都在出現(xiàn)，以防止由于通過(guò) CAN 總線訪問(wèn)啟用網(wǎng)絡(luò)的車(chē)載計(jì)算機(jī)受到損害而發(fā)生安全漏洞。以 Mercury Systems 為例，該公司推出了 CANGuard 軟件解決方案，可拒絕對(duì)車(chē)載計(jì)算機(jī)和網(wǎng)絡(luò)的惡意入侵嘗試。安全套件——安裝在連接到車(chē)輛 CAN 總線的 ECU 中——在惡意數(shù)據(jù)流量對(duì)車(chē)輛產(chǎn)生影響之前阻止它。與 CAN 總線防火墻和流量監(jiān)控等其他軟件解決方案不同，CANGuard 不需要任何架構(gòu)更改或額外硬件。

在硬件方面，車(chē)載控制器越來(lái)越多地集成安全功能，以提高防范惡意攻擊的標(biāo)準(zhǔn)。例如，意法半導(dǎo)體的SPC56 系列汽車(chē)微控制器將以太網(wǎng)和 CAN FD 通信接口與硬件安全模塊 （HSM） 技術(shù)相結(jié)合，以保護(hù) ECU 鏈接。其次，意法半導(dǎo)體的Telemaco3汽車(chē)處理器擁有一個(gè)安全的 CAN 子系統(tǒng)，可以拒絕對(duì)連接到 CAN 總線的車(chē)輛傳動(dòng)系統(tǒng)、底盤(pán)和安全系統(tǒng)的攻擊。安全機(jī)制依賴(lài)于 ARM Cortex-M3 內(nèi)核，該內(nèi)核管理與 CAN 網(wǎng)絡(luò)的接口，并與在雙 Cortex-A7 上運(yùn)行的主系統(tǒng)隔離開(kāi)來(lái)。

這些發(fā)展清楚地表明，汽車(chē)行業(yè)終于開(kāi)始接受聯(lián)網(wǎng)汽車(chē)運(yùn)動(dòng)的陰暗面。尤其是在聯(lián)網(wǎng)汽車(chē)數(shù)量迅速增加的情況下，汽車(chē)制造商根本無(wú)法讓 CAN 總線不受保護(hù)。

審核編輯：郭婷