The Vehicle May Be Sick: Denial of Diagnostic Services by Exploiting the CAN Transport Protocol
本文通过研究 ISO 15765-2 传输协议中的机制漏洞（如流控制操纵和序列号违规），提出了八种新型攻击场景，并证明这些攻击能在真实车辆上实现拒绝诊断服务，从而通过隐藏故障或篡改传感器数据来误导技术人员并威胁行车安全。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
这篇文章的研究内容可以用一个非常形象的比喻来解释：“汽车的‘医生’被骗了”。
核心背景：汽车也有“体检报告”
想象一下，现代汽车就像一个极其复杂的“机器人”。当它生病（比如传感器坏了、发动机出故障）时，维修技师需要通过一个专门的“诊断接口”（就像医生的听诊器或化验单接口）来读取汽车内部的数据。
为了让这些数据能准确地从汽车的各个零件（ECU）传输到技师的电脑上，汽车使用了一种名为 ISO 15765-2 的“运输协议”。你可以把它想象成**“快递物流系统”**：如果数据包太大了，这个系统就会把数据拆成很多个小包裹（分段），然后按顺序一个一个发过去，最后再组装起来。
论文发现的问题：物流系统的“漏洞”
这篇论文的研究人员发现，这个“物流系统”在设计时只考虑了怎么把东西送达，完全没考虑过有人会半路“搞破坏”。
研究人员找到了 8 种攻击手段，这些手段并不直接攻击汽车的引擎，而是攻击“快递过程”本身。我们可以把这些攻击比作以下几种“快递劫持”手段：
- “乱发指令”攻击 (A1, A2, A3, A7)：
就像快递员正准备送货，突然有个骗子冒充调度中心，发个短信说：“别送了，仓库满了！”或者“先停一下，等通知！”。结果快递员真的停下了，原本的诊断数据就断掉了。 - “虚假包裹”攻击 (A4)：
骗子伪造了一个包裹，上面写着：“这个包裹里有 10 亿件货物！”。汽车的接收端一看，心想：“我这仓库哪装得下这么多东西啊？出大事了！”于是为了自保，直接关门谢客，拒绝接收任何后续数据。 - “乱序编号”攻击 (A5)：
快递本该是 1号、2号、3号……结果骗子突然塞进来一个“99号”。接收端一看：“编号对不上，这肯定不是原装货！”于是直接把整个包裹扔进垃圾桶。 - “强行插队”攻击 (A6)：
就像你正在认真看一份体检报告，突然有人冲进来，把你的报告撕了，换成了一份全新的、空白的报告。这会导致技师看到的诊断结果是错的，甚至以为车是健康的。 - “制造交通拥堵”攻击 (A8)：
骗子在路上制造大规模堵车，让快递员迟迟到不了。汽车系统等得不耐烦了，以为快递丢了，于是直接取消了这次任务。
这种攻击有多危险？（后果）
如果这些攻击成功了，会发生什么？
- “瞒天过海”： 汽车明明已经出了严重的故障（比如刹车系统隐患），但因为攻击干扰了诊断过程，技师的电脑显示“一切正常”。这就像医生看病时，由于化验单被掉包了，告诉你“你很健康”，其实你已经病入膏肓。
- “误诊误治”： 技师可能会看到错误的报错信息，导致修错了地方，甚至在维修过程中因为错误的指令导致车辆功能失效。
总结
这篇论文告诉我们：仅仅保护汽车的“大脑”（应用层）是不够的，我们还得保护汽车的“神经传导系统”（传输层）。
目前的汽车安全标准大多在保护“说话的内容”是否真实，但却忽略了“说话的过程”是否会被人干扰。研究人员呼吁汽车制造商（OEM）必须升级这些“物流协议”，给快递过程加上“防伪标签”和“身份验证”，才能确保汽车在“生病”时，医生能得到真实的诊断。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。