Учёные нашли семь новых уязвимостей в стандарте CAN XL для автомобилей

Исследователи Georgia Tech, QCRI и Purdue опубликовали первый формальный анализ безопасности стандарта CAN XL. Анализ MAC-подуровня показал, что CAN XL сохраняет все известные проблемы классического CAN и добавляет семь новых уязвимостей, что делает его менее защищённым, чем ожидалось.

• CAN XL сохраняет все известные уязвимости MAC-подуровня классического CAN
• Найдено семь новых уязвимостей в стандарте CAN XL
• Уязвимости подтверждены на коммерческих контроллерах CAN XL
• Показаны две многоэтапные атаки на тестовом стенде с реальным трафиком