G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

汽车安全 1年前 (2023) admin
270 0 0

今天是不折不扣的标题党——推荐这篇论文的内容,简直是四大安全会议严重内耗——NDSS论文大破CCS(误)。开个玩笑,此CCS非彼CCS,在这篇名为 BROKENWIRE : Wireless Disruption of CCS Electric Vehicle Charging 的论文中,研究人员要破解的是 Combined Charging System 这样一种CCS系统。

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

和我们国内一样,北美和欧洲的充电汽车普及率也在逐步上升,为电动车准备的充电站,也就是论文提到的CCS,当然也会同步跟上。在CCS中,power-line communication(PLC)技术广泛用于车辆与充电站之间的通信。不幸的是,可能是由于缺乏安全研究人员的帮助,目前的大部分PLC通信在实现上并不安全。来自牛津大学的作者设计了BrokenWire攻击,这种攻击大概是受到了我国著名科幻作家刘慈欣(小quiz:请说出除了大刘以外5位中国科幻作家的名字)的作品《全频带阻塞干扰》的影响,利用了电磁信号扰动(intentional electromagnetic interference,IEMI)来破坏PLC通信,让充电过程无法正常进行。注意到这种攻击的威力在于它并不需要有线连接,而是通过无线干扰就能完成(是不是感觉更像《全频带阻塞干扰》了),所以威力十分巨大。这个无线干扰的有效距离能有多远呢?请看下面这幅图:

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

了解完这个在47米远外干扰你的电动车让它无法充电的攻击,我们再看看更多技术细节,下图展示的研究人员在实验室环境下对PLC通信中最常见的HomePlug GreenPHY(HPGP)实现的测试,只要在传输信号(和充电)的线缆附近用软件无线电产生干扰信号,就可以让负责处理HPGP PLC数据的Modem误以为产生了问题,并导致充电中止!

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

从攻击者的角度,要干扰充电,首先要伪装成合法的信号,这就要求干扰信号首先要加入一组合法的称为Preamble的波形,然后再来注入攻击信号。

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

当然你不要以为这种攻击是Figure 5那样实验室环境下靠近电缆才能攻击,下面这5个场景都是可以实际操作的攻击场景:

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

如果需要把攻击设备带着到处走,只需要下面这样的一组装备:

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

我们来看看受影响的车型(顺便学习一下小学英语词汇比如Shooting Brake)

G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

文字不如视频生动,我们一起看一下作者放出的两个攻击录像:

最后,要祝我们专栏的所有女读者们节日快乐!安全研究领域一向是女神霸屏,就连行业标准的软件都是向Ida和Frida这样的杰出女性致敬!而G.O.S.S.I.P的发展历程中也一向是女同胞顶起半边天,我们也欢迎更多的女同学能够投入到这个社区中来,你们的思维模式能够为安全研究带来更多的惊喜!


论文:https://www.ndss-symposium.org/wp-content/uploads/2023/02/ndss2023_s251_paper.pdf
项目代码:https://github.com/ssloxford/brokenwire
网站:https://www.brokenwire.fail/ (建一个网站已经成了安全研究人员的惯例了……)


原文始发于微信公众号(安全研究GoSSIP):G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS

版权声明:admin 发表于 2023年3月8日 下午8:39。
转载请注明:G.O.S.S.I.P 阅读推荐 2023-03-08 大破CCS | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...