Attacking AUTOSAR: Software and Hardware Approaches (Part 1)

在过去的30年间, 汽车电气化经历了从简单控制逻辑向复杂应用的演进, 运用计算机实现了动力总成控制以及自动驾驶信号处理等功能. 现代汽车系统集成有多种传感器与高性能计算平台, 即使采用电子控制单元（ECU）进行管理. 由于现代汽车生产涉及众多供应商及制造商的合作, 因此需要制定相应的技术规范. 上世纪九十年代初期, 自动化标准化研究(AUTOSAR)项目从OSEK/VDX等项目开始, 发展较为缓慢. 该联盟致力于制定统一的技术架构, 以满足整个汽车行业的需求

基于AUTOSAR标准设计的ECU威胁模型应当涵盖本地用户、远程攻击者以及不同预算、技术和动机背景下的各类攻击者。然而基于AUTOSAR标准构建的系统架构能够通过遵循 MISRA C 标准等方法实现对高可靠性软件的支持，并不意味着 ECUs 不可能遭受硬件层面的攻击

本文对AUTOSAR进行了深入阐述，并以此为背景展开了更加深入的研究与讨论。
攻击者可通过获取源代码或进行逆向工程等手段识别出潜在的软件缺陷。
本研究采用了免费的AUTOSAR协议栈，并详细介绍了几种典型场景，
以更清晰地阐述如何将软件缺陷引入基于AUTOSAR的标准电子控制单元(ECU)中

在软件漏洞未知的情况下，攻击者可能采取多种类型的 attack手段。详细介绍了以下几种类型：包括较为基础的 PCB 级 attack（如通过调试接口进行侵入）以及更为复