增强种子密钥交换以提高车队安全性
网络安全是全球车队的首要考虑因素。针对卡车的恶意行为者激增,引发了对事实上的安全协议“种子密钥交换”可靠性的担忧。种子密钥交换是卡车诊断系统中用于建立特权诊断会话的方法。客户端(诊断软件或攻击者)请求一个种子,然后必须返回一个匹配的密钥才能成功建立会话。种子密钥交换通常用于控制对卡车电子控制单元(ECU)的访问。ECU被“解锁”以执行特权提升的操作,其中一些操作具有网络物理影响。然而,其本质上,种子密钥交换很简单,这使得卡车容易受到攻击。攻击者可以通过多种方式解锁该协议。逆向工程算法当恶意行为者设法逆向工程种子密钥算法时,他们通常从诊断软件可执行文件或ECU固件入手。在获得最初的立足点后,对于有决心的攻击者来说,逆向工程种子密钥交换例程并不算特别困难。此外,该协议的简单性使得黑客无需理解它就可以“提取”或模拟该例程。这种通过简单地重用软件或固件中已识别的例程来访问车辆网络的能力,通常比逆向工程更容易。重放密钥种子密钥交换依赖于 r