Modern Araç Erişim Sistemlerinde Çok Katmanlı Saldırı ve Manipülasyon: Entegre Bir RF, CAN-Bus ve Adli Bilişim Analiz Çerçevesi
Özet
Modern araç erişim mimarileri, kablosuz ve kablolu siber-fiziksel protokollerin bir zincirine dayanmaktadır. Bu makale, Radyo Frekansı (RF) giriş mekanizmalarını ve dahili Denetleyici Alan Ağı (CAN-Bus) topolojilerini eşzamanlı olarak hedef alan senkronize, çok katmanlı bir manipülasyon saldırı vektörünün kapsamlı bir IMRAD yapılı analizini sunmaktadır. Tehdit aktörleri, senkronize bir CAN mesaj enjeksiyonu ile birlikte bir RF röle (relay) uzatmasını sistematik olarak yürüterek geleneksel bileşen düzeyindeki savunmaları devre dışı bırakabilirler. Bu çalışma, katmanlar arası güvenlik açığı yüzeyini haritalandırmakta, sinyal anomalilerini matematiksel olarak modellemekte ve mikrosaniye ölçeğindeki durum sapmalarını ve sayaç desenkronizasyon imzalarını tespit etmek için tasarlanmış çok vektörlü bir dijital adli bilişim çerçevesi sunmaktadır.
1. Giriş (I)
Araç güvenliği paradigmaları geleneksel olarak kablosuz arayüzü—Uzaktan Anahtarsız Giriş (RKE) / Pasif Anahtarsız Giriş (PKE)—ve dahili kablolu ağı (CAN-Bus) izole alanlar olarak ele almıştır. Değişen kodlar (C_{\text{anahtar}} = C_{\text{araç}}) gibi savunma önlemleri RF alanını korurken, kriptografik mesaj doğrulama kodları (MAC) araç içi iletişimi güvenli hale getirir.
Ancak, bu sistemsel izolasyon bir güvenlik açığı boşluğu yaratmaktadır. Gelişmiş tehdit aktörleri kriptografik anahtarları doğrudan kırmaya çalışmazlar; bunun yerine, aracın harici alıcı-vericisi ile dahili elektronik kontrol üniteleri (ECU) arasındaki durum korelasyonu (state-correlation) eksikliğinden yararlanırlar. Bu makale, fiziksel yakınlık yetkilendirmesi elde etmek için RF katmanının manipüle edildiği, aynı zamanda Gövde Kontrol Modülünü (BCM) devre dışı bırakarak alarm durumlarını bastırmak ve tam araç kompromizasyonu sağlamak için senkronize CAN-Bus enjeksiyonlarının yapıldığı bütünleşik bir çok katmanlı saldırı çerçevesini analiz etmektedir.
2. Yöntemler ve Malzeme (M)
2.1 RF Katmanı Manipülasyon Modellemesi
Saldırının en dış katmanı, 125 kHz (LF) ve 433.92 MHz veya 315 MHz (UHF) frekanslarında çalışan PKE sistemlerinin uçuş süresi (ToF) ve sinyal yayılım özelliklerinden yararlanır. Röle saldırı mimarisi, kriptografik yükü değiştirmeden operasyonel çevreyi genişletmek için iki senkronize alıcı-verici (Baz İstasyonu Emülatörü ve Anahtar Emülatörü) kullanır.
Donanımsal röle hattının neden olduğu yapay yayılım gecikmesi matematiksel olarak şu şekilde tanımlanır:
Burada t_{\text{nominal}} beklenen görüş hattı (line-of-sight) yayılım süresini temsil eder ve t_{\text{röle}}, engelleme donanımının dijital işleme gecikmesini ve kötü niyetli hat üzerindeki uçuş süresini içerir. Standart meydan okuma-yanıt (challenge-response) zaman aşımlarını (\tau_{\text{eşik}}) baypas etmek için, \Delta t \le \tau_{\text{eşik}} koşulu saldırı donanımı tarafından kesinlikle korunmalıdır.
2.2 CAN-Bus Enjeksiyon ve Senkronizasyon Mimarisi
RF katmanı aracın BCM’sini kilit açma durum makinesi geçişine zorladığında, saldırgan CAN-Yüksek (CAN_H) ve CAN-Düşük (CAN_L) hatlarına erişmek için açıkta kalan fiziksel düğümlerle (örneğin yan ayna kablo demetleri, radar sensörleri) arayüz oluşturur.
[RF Engelleme Katmanı] ----(Uçuş Süresi Uzatması Δt)----> [BCM Durum Makinesi Geçişi]
|
(Katmanlar Arası Senkronizasyon)
v
[Fiziksel Düğüm Erişimi] ----(Baskın Bit Üzerine Yazma)---------> [CAN-Bus Enjeksiyon Katmanı]Enjeksiyon katmanı, kapı kilidi kontrolleri ve immobilizer yetkilendirmesi ile ilişkili spesifik tahkim (arbitration) ID’sini hedefler. Saldırgan, veri yolu tahkimini ele geçirmek için baskın bir bit üzerine yazma (dominant bit overwrite) işlemi gerçekleştirir ve ECU’nun beklenen sıra sayaçlarıyla eşleşen ancak mantıksal durum ilerlemesini ihlal eden kötü niyetli çerçeveler enjekte eder.
2.3 Adli Bilişim Veri Çıkarma Protokolü
Veri toplama aşaması; BCM, Gateway ECU ve Güç Aktarım Kontrol Modülü’nden (PCM) uçucu olmayan bellek loglarının çıkarılmasına dayanır. Hedef parametreler şunları içerir:
- RF uyandırma çerçevelerinin yüksek çözünürlüklü zaman damgası (\mus çözünürlük).
- Değişen kod sayaç farkları (\Delta C).
- Alıcı Sinyal Gücü Göstergesi (RSSI) zayıflama haritaları.
- Baskın bit çekişmesinin neden olduğu CAN alıcı-verici hatlarındaki voltaj düşüş logları (\Delta V).
3. Bulgular (R)
3.1 Zamansal Sapma Analizi
Çok katmanlı saldırının deneysel yürütülmesi, BCM’nin iletilen RF kimlik bilgisini kriptografik olarak geçerli kabul etmesine rağmen, donanımsal röle hattının deterministik bir gecikme imzası oluşturduğunu göstermektedir.
| Metrik Bileşeni | Nominal Değer | İletilen/Enjekte Edilen Değer | Adli Delta (\Delta) | Durum |
|---|---|---|---|---|
| RF Yanıt Gecikmesi | 18.2 \mus | 34.5 \mus | +16.3 \mus | Anomalili |
| RSSI Genliği | -45 dBm | -78 dBm | -33 dBm | Anomalili |
| CAN Veri Yolu Yükü | %32.4 | %68.1 | +%35.7 | Çekişme Durumu |
| Sayaç Durumu (\Delta C) | C_n | C_{n+5} | +5 adım | Desenkronize |
- Haber ve Analiz Portalı: https://dinamoturknews.com/
- Facebook Resmi Profili: https://www.facebook.com/ProphetJosephIsMyProphet/
- WhatsApp / Tel: +90 532 220 20 02
- Fax: +44 871 256 3261
- Koordinatlar (WGS84): 40.923012, 29.130567
- Adres: Sakızağacı Sokak No:11, 34844 Maltepe, Istanbul / TURKEY
Station Zero (Sakızağacı Sokak No:11, İki Katlı Bahçeli Ev, (Red Sandstone House) Maltepe / İstanbul – 40.923012 N, 29.130567 E)
Bir yanıt yazın