CAN Bus (Controller Area Network), bir araçtaki motor kontrol ünitesi, fren, direksiyon, gösterge paneli ve konfor sistemleri gibi elektronik kontrol birimlerinin (ECU) tek bir ortak hat üzerinden haberleşmesini sağlayan bir seri iletişim protokolüdür. CAN Bus güvenliği, bu hatta dolaşan mesajların sahtelenmesini, hattın boğulmasını ve ECU’lara yetkisiz komut gönderilmesini önlemeyi amaçlar. Protokol 1980’lerde güvenilirlik ve gerçek zamanlılık için tasarlanmış, güvenlik ise tasarım hedefleri arasında yer almamıştır.

CAN Bus, aracın bütün organlarının aynı odada bağırarak konuştuğu, kimsenin konuşanın kim olduğunu sormadığı bir ortak hattır.

Protokolün Yapısal Zafiyetleri

CAN mesajlarında gönderen kimliği ya da imza yoktur; her mesaj yalnızca bir kimlik alanı ve veri taşır ve hattaki tüm birimler bu mesajı görür. Bir birim, başka bir birimin kimliğini taşıyan sahte bir mesaj gönderirse, alıcı bunu meşru kabul eder. Ayrıca protokolün öncelik mekanizması kötüye kullanılarak, sürekli yüksek öncelikli mesaj basan bir düğüm tüm hattı kilitleyebilir; bu, klasik bir servis dışı bırakma saldırısıdır.

Saldırganın hatta erişmesi için genellikle fiziksel bir dayanak gerekir: OBD-II teşhis portu, bir infotainment ya da telematik biriminin uzaktan ele geçirilmesi, ya da kablosuz bir modülden içeri geçiş. Araştırmalar, uzaktan ele geçirilen bir eğlence sisteminden CAN hattına ulaşılıp fren ve direksiyona müdahale edilebildiğini defalarca göstermiştir. Bu yüzden dış yüzeyler ile kritik sürüş hattı arasındaki ayrım hayati önemdedir.

Savunma Katmanları

Modern araçlarda ilk savunma, mimaridir: kritik sürüş sistemlerinin bulunduğu hat ile infotainment gibi dış dünyaya açık sistemlerin bulunduğu hat, arada bir ağ geçidi (gateway) ile ayrılır ve bu geçit yalnızca izin verilen mesajları geçirir. Bunun üzerine, mesajlara kriptografik doğrulama kodu ekleyen kimlik doğrulama şemaları ve hattaki anormal mesaj sıklığını yakalayan saldırı tespit sistemleri (IDS) inşa edilir.

ECU’lar birer gömülü cihaz olduğu için bu savunmalar, cihazın anahtarlarını ve firmware’ini koruyabilmesine dayanır; dolayısıyla CAN Bus güvenliği geniş anlamda gömülü sistem güvenliği pratiğinin bir parçasıdır. Aracın da bir hareketli tesis gibi görülmesi, otomotiv güvenliğini geleneksel operasyonel teknoloji güvenliği disipliniyle akraba kılar.

Emniyet ve Güvenlik Dengesi

Araçlarda güvenlik önlemleri hiçbir zaman aracın çalışma emniyetini bozacak gecikmeler ya da kilitlenmeler yaratmamalıdır; bir fren komutunun kriptografik doğrulama uğruna geç ulaşması kabul edilemez. Bu gerilim, tam olarak emniyet ve güvenlik ayrımı konusunun kalbindedir ve otomotiv tasarımında her koruma kararının gerçek zamanlılık kısıtlarıyla dengelenmesini gerektirir.

Kurumsal açıdan araç üreticileri ve filo işletmecileri için değer, dış temas yüzeyleri ile kritik hat arasındaki ağ geçidinin ne kadar sağlam ayrım sağladığını doğrulamaktan gelir. Bu ayrımı ve olası köprü noktalarını çıkaran bir altyapı ve mimari gözden geçirme çalışması, uzaktan ele geçirilen bir modülün sürüş sistemlerine ulaşma yolunu daraltarak somut bir güvenlik kazancı sağlar.