text: 汽車網路安全越來越多，車內各種不同的通訊協定，以及越來越多遙控和無線通訊的需求，也越來越可能受到網路相關的安全威脅，因此從計算機安全和網路安全再衍生出針對車輛的分支領域。起因.車內多個電子控制器以及其控制單元。車內的電子控制器是用有線或是無線網路進行通訊，例如控制器區域網路。值得注意的是許多的電子控制器會透過有線或是無線網路取得各感測器的資料，處理之後會依這些資料來調整車輛的行為（例如巡航定速會依方向盤附近按鈕的訊號來改變車輛的速度。目前有發展了許多便宜的無線通訊技術，例如藍芽、LTE、Wi-Fi、射頻識別，車廠以及供應商也設計了電子控制器來提昇駕駛及乘客的體驗。安全相關系統，像是通用汽車的OnStar及車載資訊系統單元，可以在Bluetooth、Android Auto或CarPlay，透過智慧手機，或是車上的喇叭和人溝通。威脅模型.汽車網路的威脅模型是以實體世界的攻擊，以及在理論上可行的攻擊為基礎。大部份現實世界的攻擊都是針對在車內或是車輛附近的人，方式是修改車輛網宇實體的能力，而有關理論上的攻擊，已有人提出是針對隱私相關的目的，例如獲得車輛全球定位系統的資料，擷取手機資料等。有關車輛的攻擊表面，可以分為長程、短程或是區域性的攻擊表面，其中長期演進技術和專用短程通訊是長程的，而Bluetooth和Wi-Fi都還是無線，因此視為是短程的。USB、車上診斷系統以及其他需要和車輛實體接觸的攻擊稱為是區域的。可以在長程表面發動攻擊的攻擊者比需實體接觸的攻擊者要來的強大，也更加危險。2015年時Miller和Valasek已證實了攻擊市售車輛的可能性，其方式是透過無線通訊遠端連線1974年款吉普切諾基汽車，以便刻意的幹擾其駕駛。CAN攻擊.車輛內最常用的網路是控制器區域網路，由於其實時、簡單和低價的特性，是主要用在安全相關通訊的網路。因此實體世界主要對ECU的攻擊都是透過這種網路。不論在實際汽車上，或是在上的攻擊，主要可分為以下的幾種：網路監聽.電腦安全領域中的網路監聽是指可能攔截和記錄網路上的封包，甚至是更廣泛的資料。以控制器區域網路來說，因為是匯流排拓撲，每一個節點都可以接收到網路上的所有資訊。對攻擊者而言，在進行真正的攻擊之前，可以監聽網路上的通訊，學習其他節點的行為，這對攻擊很有幫助。一般而言，攻擊者的最終目的不單單只是監聽CAN上的資料而已，因為單單讀取這類的資料，意義其實不大。阻斷服務攻擊.資訊安全中的阻斷服務攻擊是指攻擊的目的是讓機器或是網路無法使用。若是針對CAN上ECU的阻斷服務攻擊，可以針對網路，方式是濫用CAN的位元仲裁協定，讓特定訊息持續的在位元仲裁中勝利，因此可以持續傳送訊息，也可以針對單一的ECU，方式是濫用CAN的錯誤處理協定。第二例中攻擊者會針對特定ECU的訊息設定錯誤旗標，讓該ECU認為自身的訊息有誤，最後因為錯誤處理機制而自行離線。欺騙.欺騙攻擊。重放攻擊是攻擊者偽裝是受害節點，送出上一次認證中受害節點送出的資料。偽裝攻擊則相反，資料酬載是由攻擊者產生，不是之前送過的資料篡改.篡改攻擊是指修改網路上的資料。CAN網路上若有幾個裝置同時送出顯性位元和隱性位元，網路上的裝置會收到顯性位元，因此可以做為網路攻擊的方式。現實生活中的汽車威脅案例.網路安全研究者Charlie Miller和Chris Valasek曾經成功的展示遠端控制吉普切諾基上的許多元件，例如收音機、空調、雨刷，甚至特定的引擎及煞車功能。駭入此係統的方式是是用植入到控制器區域網路上，事先程式化的晶片。將此晶片插入CAN網路上，晶片可以在CAN網路上送出任意訊息。Miller指出的另一點是CAN網路的危險性，因為會廣播訊號，網路上的攻擊者也可以擷取到平常通訊時的資料。對車輛的控制都是遠端進行的，不需要實體接觸就可以控制系統。Miller指出他可以控制美國國內的140萬輛車，不分距離或是地區，只需要車主將車啟動，即可控制。安全措施.車用裝置和網路越來越複雜， 因此需要應用安全措施以限制潛在攻擊者的能力。自從2000年初開始，就已提出了許多的對策，其中也應用了一些。以下是最常用的安全措施：立法.聯合國歐洲經濟委員會在2020年6月釋出二個新的規範R 155和R 156，針對汽車網路安全以及軟體更新訂定「對於汽車製造商，明確的效能以及審計要求」。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 汽車網路安全
metadata: https://zh.wikipedia.org/wiki?curid=7610708