Inicio / Alerta Temprana / Avisos Sci / Agotamiento de recursos en protocolo CAN Bus

Agotamiento de recursos en protocolo CAN Bus

Fecha de publicación: 
31/07/2017
Importancia: 
3 - Media
Recursos afectados: 
  • Todos los productos que hagan uso del protocolo CAN Bus.
Descripción: 

Los investigadores Andrea Palanca, Eric Evenchick, Federico Maggi y Stefano Zanero ha identificado una debilidad en el protocolo CAN que podría permiter a un potencial atacante realizar una denegación de servicio.

Solución: 

La única recomendación actualmente para protegerse de la vulnerabilidad es limitar el acceso a los puertos de entrada, especialmente al puerto ODB-II, en automóviles. Se está trabajando en la búsqueda de mitigaciones.

Detalle: 

Una modificación específica de los bit dominantes y recesivos de la trama CAN puede suponer que un atacante con acceso físico a un dispositivo que use el protocolo y con extenso conocimiento del mismo realizar una denegación de servicio afectando a la disponibilidad de funciones arbitrarias dentro del dispositivo objetivo.