乔治亚理工团队揭示 CAN XL 标准七大安全漏洞，攻击者可操控关键驾驶辅助功能
图片来源：Unsplash/CC0 公共领域
乔治亚理工学院的研究人员近日在第 35 届 USENIX 安全研讨会上发表了一项重要研究成果。该团队在车载计算机新一代通信标准——控制器区域网络扩展版（CAN Extra Long，简称 CAN XL）中，发现了七个此前未被公开的安全漏洞。
这些漏洞存在于标准的核心规则中，允许已经渗透至车辆内部网络的攻击者控制私人车辆的关键驾驶辅助功能。具体而言，攻击者可以更改或拦截消息、使单个车辆计算机离线、向不同系统发送矛盾信息，甚至破坏整体网络通信。
标准缺陷与硬件验证
CAN XL 是经典 CAN 的最新演进版本，旨在满足未来汽车及其他需要高带宽数据传输的车辆需求。尽管该技术尚未在生产车辆中大规模部署，但预计将成为车内计算机通信及驾驶辅助系统的主要网络标准。
研究团队不仅在理论层面分析了协议，还通过物理测试环境证实了商业 CAN XL 硬件中的上述七个漏洞。他们发现，新标准在处理消息发送和错误机制时，保留了旧版本已知的一些安全弱点。一旦攻击者控制了网络中的一台计算机，即可实施拦截和替换消息的操作。
“这些缺陷源于标准本身，因此所有遵循该标准的设备都将继承这些问题。”项目研究人员之一、乔治亚理工学院网络安全与隐私学院及电气与计算机工程学院副教授 Saman Zonouz 指出，“由于它还没有被广泛部署，我们有很短的时间来获得正确的安全。”
修复窗口期与技术背景
现代汽车通常配备数十个电子控制单元（ECU），用于管理传感器、刹车、方向盘及娱乐系统等，这些组件之间需要快速且可靠的通信。几十年来，经典 CAN 一直是行业标准，但其原始设计无法处理新车技术产生的数据量，从而催生了 CAN XL。
Zonouz 强调，现在修复标准远比在其安装于数百万辆汽车硬件后更为容易。考虑到汽车在路上停留的时间长达十年或更久，若等到 CAN XL 普及后再修补漏洞，成本将极其高昂。
值得注意的是，这项研究并未表明 CAN XL 本身提供了入侵车辆的初始手段，而是展示了攻击者在获取内部网络访问权限后的潜在危害。根据作者描述，部分针对 CAN XL 的攻击比针对经典 CAN 的类似攻击速度更快，且更难被检测。
应对措施与建议
针对发现的问题，研究人员建议对 CAN XL 规则进行修改以防范多起攻击，并提倡采取额外的安全措施，包括引入消息认证机制以及部署能够检测异常活动的系统。
目前，研究团队已向相关商业设备制造商通报了这些漏洞。据报告，已有一家公司发布了相应的解决方案。研究人员希望他们的发现能促使制造商在该技术广泛使用之前彻底解决安全隐患。
