Automotive, attacco DoS al bus CAN

I ricercatori svelano l'esistenza di una minaccia potenzialmente impossibile da fronteggiare, un attacco contro le auto di più recente costruzione che non sfrutta vulnerabilità particolari per mettere a rischio parti vitali del veicolo

Roma – I ricercatori di sicurezza hanno ancora una volta preso di mira il bus CAN (Controller Area Network), standard di interconnessione pensato per facilitare la comunicazione dei singoli microcontroller su un veicolo non dotato di un computer centralizzato. Una tecnologia implementata nelle auto di recente costruzione, e che a quanto pare non offre (ancora?) protezioni contro un problema strutturale difficile ma non impossibile da sfruttare per fare danni.

L’abuso del bus CAN da parte dei ricercatori alla ricerca di falle di sicurezza non è certo una novità assoluta , ma l’attacco ideato dagli analisti è stato progettato per abusare del modo in cui la tecnologia funziona normalmente piuttosto che di una vulnerabilità nel software dei chip di controllo.

In pratica, il nuovo attacco sfrutta il meccanismo di reazione standard del bus CAN ai “frame” di comunicazione che rappresentano messaggi di errori provenienti da un dispositivo connesso alla rete: quando recepisce troppi errori, il bus disconnette il dispositivo responsabile considerandolo come malfunzionante ed evitando di mettere a repentaglio gli altri sistemi dell’automobile.

Il messaggio di errore inviato dai ricercatori è ovviamente fasullo, ma la reiterazione dell’invio funziona come un vero e proprio attacco DoS contro il sistema CAN che può, almeno in teoria, portare alla disabilitazione dei sistemi di sicurezza vitali come airbag, freni ABS, servosterzo e altri apparati a controllo digitale implementati sul veicolo.

Secondo i ricercatori l’attacco DoS a base di frame corrotti è molto difficile da individuare o da distinguere rispetto a una comunicazione di errore legittima, anche se la pericolosità del problema è calmierata dal fatto che un malintenzionato dovrebbe avere un accesso fisico diretto al veicolo da compromettere per collegare un dongle contenente il software malevolo.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Sepp scrive:
    Orso contro forestale!
    Orso contro forestale![yt]8LSla5TY82c[/yt]
  • Ftype scrive:
    Aziendfa buona
    Ma per favore, ad una multinazionale non gli frega un tubo chi finanzia, l'unica cosa che gli interessa è se una cosa è conveniente per lei o meno, per il resto può sempre dire "Noi non ne sapevamo nulla"E' ridicola quest'aurea di rettitudine che tanto vogliono far credere per marketing.
    • prova123 scrive:
      Re: Aziendfa buona
      Cercano come possono di lavarsi la faccia distraendo le persone:Fresco, fresco ... :Dhttps://www.itechmania.it/2017/08/foxconn-la-triste-realta-dietro-ad-iphone.html/
      • Ftype scrive:
        Re: Aziendfa buona
        - Scritto da: prova123
        Cercano come possono di lavarsi la faccia
        distraendo le
        persone:

        Fresco, fresco ... :D

        https://www.itechmania.it/2017/08/foxconn-la-tristLi il problema non è Foxconn ,un'altra azienda da quelle parti farebbe lo stesso, è il mondo del consumismo e delle multinazionali che voglinono fare soldi ad ogni costi e questo è il risultato. Non più persone ma numeri che devono lavorare anche oltre 12 ore, in pratica un automa, l'alienazione del lavoratore, ci credo che poi alcuni di loro si suicidano, non lavori per vivere, vivi unicamente per lavorare e sopravvivere.
        • oracolo scrive:
          Re: Aziendfa buona
          - Scritto da: Ftype
          - Scritto da: prova123

          Cercano come possono di lavarsi la faccia

          distraendo le

          persone:



          Fresco, fresco ... :D




          https://www.itechmania.it/2017/08/foxconn-la-trist

          Li il problema non è Foxconn ,un'altra azienda da
          quelle parti farebbe lo stesso, è il mondo del
          consumismo e delle multinazionali che voglinono
          fare soldi ad ogni costi e questo è il risultato.
          Non più persone ma numeri che devono lavorare
          anche oltre 12 ore, in pratica un automa,
          l'alienazione del lavoratore, ci credo che poi
          alcuni di loro si suicidano, non lavori per
          vivere, vivi unicamente per lavorare e
          sopravvivere.Finchè il lavarsi la 'faccia' permetterà a queste multi di continuare ad essere 'enti' per bene, tutto restera così com'è!
        • bubba scrive:
          Re: Aziendfa buona
          - Scritto da: Ftype
          - Scritto da: prova123

          Cercano come possono di lavarsi la faccia

          distraendo le

          persone:



          Fresco, fresco ... :D




          https://www.itechmania.it/2017/08/foxconn-la-trist

          Li il problema non è Foxconn ,un'altra azienda dache fa il paio con questo https://www.reuters.com/article/us-foxconn-wisconsin-idUSKCN1AX101bubbone cinese + ritardati trumpiani .. una gran coppia :D
    • jack scrive:
      Re: Aziendfa buona
      - Scritto da: Ftype
      Ma per favore, ad una multinazionale non gli
      frega un tubo chi finanziaNon è necessariamente cinismo. Le aziende sono fatte di persone. Capita TALVOLTA che persone con buone intenzioni promuovano buone iniziative... che passano perché i "piani alti" le giudicano innoque.Il mondo non è fatto solo di diavoli neri ;)
      • jack scrive:
        Re: Aziendfa buona
        ... innocue ... :$
      • Zucca Vuota scrive:
        Re: Aziendfa buona
        - Scritto da: jack
        Capita TALVOLTA che persone con
        buone intenzioni promuovano buone iniziative...Il problema è che di buone intenzioni è lastricata la strada per l'inferno.Premesso che si questi neonazisti se ne può fare assolutamente a meno, chi decide quale limite applicare e a chi? Una compagnia o un giudice che si appella alle leggi?In futuro Apple potrebbe decidere di bloccare tutti i mancini perché tengono male l'iPhone e quindi bloccano l'antenna. O di bloccare tutti quelli con i capelli bianchi perché troppo chiari e quindi razzisti. Sto usando esempi volutamente estremi ma spero di aver fatto passare il concetto.Il discorso vale anche per altre aziende, ovviamente. E qui vedo una grande ipocrisia. Quando gli fa comodo loro non entrano nel merito del contenuto, invece, quando gli fa comodo, sì. Mah...Comunque i nazi possono anche sparire...
        • bubba scrive:
          Re: Aziendfa buona
          - Scritto da: Zucca Vuota
          - Scritto da: jack

          Capita TALVOLTA che persone con

          buone intenzioni promuovano buone
          iniziative...

          Il problema è che di buone intenzioni è
          lastricata la strada per
          l'inferno.eggia'.... non a caso lo zio Bill, dopo averlo esportato in tutto il mondo l'Inferno, si da' alle megadonazioni 'benefiche'... :P comunque... c'est la vie...
          Mah...

          Comunque i nazi possono anche sparire...questo sicuro. anzi fanno pure un po' ridere per il loro anacronismo :P
          • Zucca Vuota scrive:
            Re: Aziendfa buona
            - Scritto da: bubba
            eggia'.... non a caso lo zio Bill, dopo averlo
            esportato in tutto il mondo l'Inferno, si da'
            alle megadonazioni 'benefiche'... :P Non è una gran battuta. Comunque ho appena scoperto che la EFF la pensa come me: https://www.eff.org/deeplinks/2017/08/fighting-neo-nazis-future-free-expression
          • Come vostra signoria pensare scrive:
            Re: Aziendfa buona
            - Scritto da: Zucca Vuota
            - Scritto da: bubba

            eggia'.... non a caso lo zio Bill, dopo
            averlo

            esportato in tutto il mondo l'Inferno, si da'

            alle megadonazioni 'benefiche'... :P

            Non è una gran battuta.

            Comunque ho appena scoperto che la EFF la pensa
            come me:
            https://www.eff.org/deeplinks/2017/08/fighting-neo illumina anche noi poveri cristi con QI 22. :$
          • bubba scrive:
            Re: Aziendfa buona
            - Scritto da: Zucca Vuota
            - Scritto da: bubba

            eggia'.... non a caso lo zio Bill, dopo
            averlo

            esportato in tutto il mondo l'Inferno, si da'

            alle megadonazioni 'benefiche'... :P

            Non è una gran battuta.
            non e' una battuta. ma che abbiamo gia' scordato 'M$ vs DoJ' ?
            Comunque ho appena scoperto che la EFF la pensa
            come me:
            https://www.eff.org/deeplinks/2017/08/fighting-neonon e' un gran risultato. Anche cloudflare la pensa cosi'. e gli hanno rotto gli zebedei da sempre, per questo. quei specifici neonazi in quel gg li ha lasciati senza caching (perche il CEO si era rotto gli zebedei di vedersi paragonare 'a uno di loro'). Il caching di cf non e' free speech. possono tranquillamente andare altrove, fare un .onion ecc. E' PEGGIO, molto peggio quando il registar e l'isp ti boicottano (tu dai un dns resolv e il tubo...). Per la roba hollywoodiana lo fanno di continuo e nessuno(?) si lamenta :P
          • ... scrive:
            Re: Aziendfa buona
            - Scritto da: bubba
            - Scritto da: Zucca Vuota

            - Scritto da: bubba


            eggia'.... non a caso lo zio Bill, dopo

            averlo


            esportato in tutto il mondo l'Inferno, si
            da'


            alle megadonazioni 'benefiche'... :P



            Non è una gran battuta.


            non e' una battuta. ma che abbiamo gia' scordato
            'M$ vs DoJ'
            ?


            Comunque ho appena scoperto che la EFF la pensa

            come me:


            https://www.eff.org/deeplinks/2017/08/fighting-neo
            non e' un gran risultato. Anche cloudflare la
            pensa cosi'. e gli hanno rotto gli zebedei da
            sempre, per questo.

            quei specifici neonazi in quel gg li ha lasciati
            senza caching (perche il CEO si era rotto gli
            zebedei di vedersi paragonare 'a uno di loro').
            Il caching di cf non e' free speech. possono
            tranquillamente andare altrove, fare un .onion
            ecc. E' PEGGIO, molto peggio quando il registar e
            l'isp ti boicottano (tu dai un dns resolv e il
            tubo...). Per la roba hollywoodiana lo fanno di
            continuo e nessuno(?) si lamenta
            :Pma piantala di dire XXXXXXX e impara a scrivere in un italiano che sia comprensibile, cialtrone
          • bubba scrive:
            Re: Aziendfa buona
            - Scritto da: ...
            - Scritto da: bubba

            - Scritto da: Zucca Vuota


            - Scritto da: bubba



            eggia'.... non a caso lo zio Bill, dopo


            averlo



            esportato in tutto il mondo l'Inferno, si

            da'



            alle megadonazioni 'benefiche'... :P





            Non è una gran battuta.




            non e' una battuta. ma che abbiamo gia' scordato

            'M$ vs DoJ'

            ?




            Comunque ho appena scoperto che la EFF la
            pensa


            come me:





            https://www.eff.org/deeplinks/2017/08/fighting-neo

            non e' un gran risultato. Anche cloudflare la

            pensa cosi'. e gli hanno rotto gli zebedei da

            sempre, per questo.



            quei specifici neonazi in quel gg li ha lasciati

            senza caching (perche il CEO si era rotto gli

            zebedei di vedersi paragonare 'a uno di loro').

            Il caching di cf non e' free speech. possono

            tranquillamente andare altrove, fare un .onion

            ecc. E' PEGGIO, molto peggio quando il registar
            e

            l'isp ti boicottano (tu dai un dns resolv e il

            tubo...). Per la roba hollywoodiana lo fanno di

            continuo e nessuno(?) si lamenta

            :P

            ma piantala di dire XXXXXXX e impara a scrivere
            in un italiano che sia comprensibile,
            cialtrone"zebedei" lo puoi trovare anche sulla Treccani, informati. :)PS: o forse ti ha confuso 'registar'? whoa. e' un typo. sarebbe 'registrar' :)
          • asino scrive:
            Re: Aziendfa buona
            - Scritto da: bubba
            - Scritto da: ...

            - Scritto da: bubba


            - Scritto da: Zucca Vuota



            - Scritto da: bubba




            eggia'.... non a caso lo zio Bill, dopo



            averlo




            esportato in tutto il mondo l'Inferno,
            si


            da'




            alle megadonazioni 'benefiche'... :P







            Non è una gran battuta.






            non e' una battuta. ma che abbiamo gia'
            scordato


            'M$ vs DoJ'


            ?






            Comunque ho appena scoperto che la EFF la

            pensa



            come me:









            https://www.eff.org/deeplinks/2017/08/fighting-neo


            non e' un gran risultato. Anche cloudflare la


            pensa cosi'. e gli hanno rotto gli zebedei da


            sempre, per questo.





            quei specifici neonazi in quel gg li ha
            lasciati


            senza caching (perche il CEO si era rotto gli


            zebedei di vedersi paragonare 'a uno di
            loro').


            Il caching di cf non e' free speech. possono


            tranquillamente andare altrove, fare un .onion


            ecc. E' PEGGIO, molto peggio quando il
            registar

            e


            l'isp ti boicottano (tu dai un dns resolv e il


            tubo...). Per la roba hollywoodiana lo fanno
            di


            continuo e nessuno(?) si lamenta


            :P



            ma piantala di dire XXXXXXX e impara a scrivere

            in un italiano che sia comprensibile,

            cialtrone
            "zebedei" lo puoi trovare anche sulla Treccani,
            informati.
            :)

            PS: o forse ti ha confuso 'registar'? whoa. e' un
            typo. sarebbe 'registrar'
            :)Una volta un vecchio saggio mi disse, se il tuo interlocutore inizia a darti dei nomignoli oppure insistere nel dire che non sai scrivere, il tutto a un solo significato!Il tuo interlocutore e misero di intelliggenza, ed e pure scarso tanto da avere come solo argomento, impara l'italiano.Gente da perdere un minuto della tua vita, giusto il tempo di fargli un piscio addosso!
          • il fomaro scrive:
            Re: Aziendfa buona
            - Scritto da: asino
            Una volta un vecchio saggio mi disse, se il tuo
            interlocutore inizia a darti dei nomignoli oppure
            insistere nel dire che non sai scrivere, il tutto
            a un solo
            significato!

            Il tuo interlocutore e misero di intelliggenza ,
            ed e pure scarso tanto da avere come solo
            argomento , impara
            l'italiano.

            Gente da perdere un minuto della tua vita, giusto
            il tempo di fargli un piscio
            addosso!Fuddaro, ti si riconosce subito, demente!
          • ... scrive:
            Re: Aziendfa buona
            - Scritto da: bubba
            - Scritto da: Zucca Vuota

            - Scritto da: jack


            Capita TALVOLTA che persone con


            buone intenzioni promuovano buone

            iniziative...



            Il problema è che di buone intenzioni è

            lastricata la strada per

            l'inferno.
            eggia'.... non a caso lo zio Bill, dopo averlo
            esportato in tutto il mondo l'Inferno, si da'
            alle megadonazioni 'benefiche'... :P

            comunque... c'est la vie...


            Mah...



            Comunque i nazi possono anche sparire...
            questo sicuro. anzi fanno pure un po' ridere per
            il loro anacronismo
            :PSei un ipocrita di una tristezza infinita, scambi l' attualità per anacronismo, nei tuoi commenti idioti sei capace di romperci il XXXXX per un paio di terroni e fai finta di niente quando al tuo paese gli manca poco per diventare una succursale islamica dell' Africa. Per loro fortuna gli americani non sono XXXXXXXX come il bubba generico medio della penisola italica.
          • bubba scrive:
            Re: Aziendfa buona
            - Scritto da: ...
            - Scritto da: bubba

            - Scritto da: Zucca Vuota


            - Scritto da: jack



            Capita TALVOLTA che persone con



            buone intenzioni promuovano buone


            iniziative...





            Il problema è che di buone intenzioni è


            lastricata la strada per


            l'inferno.

            eggia'.... non a caso lo zio Bill, dopo averlo

            esportato in tutto il mondo l'Inferno, si da'

            alle megadonazioni 'benefiche'... :P



            comunque... c'est la vie...




            Mah...





            Comunque i nazi possono anche sparire...

            questo sicuro. anzi fanno pure un po' ridere per

            il loro anacronismo

            :P

            Sei un ipocrita di una tristezza infinita, scambi
            l' attualità per anacronismo, nei tuoi commentihai ragione.segue un importante filmato storico sul tema[yt]tbCBgnistLQ[/yt]
Chiudi i commenti