汽车Cyber Security入门之DoS 攻防 - 知乎

3、SOME/IP-TP

近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。

2019年Argus研究小组就在AUTOSAR CP 4.3（包括4.4）中发现了一个设计缺陷。对在SOME/IP-TP上使用SecOC对完整的载荷信息进行认证时，会产生一个漏洞，如果被利用，将导致接收信息的ECU丢掉载荷信息，也就是DoS攻击，示意图如下。

图9：一种SOME/IP TP DoS攻击示意图

防御DoS攻击的手段

这个世界上有矛的地方就会有盾，DoS攻击（尤其是DDoS攻击）到目前为止也没有完全彻底的防御办法，但这当然并不意味着躺倒了。事实上，尽管不能100%彻底防御，但网络信息安全界还是有不少防御神器，可以与DoS攻击抗衡。下面我们就来看看几种常见于智能网联汽车上的手段：

1. 防火墙