攻击AUTOSAR的软件和硬件手段（下）

在上篇文章中：攻击AUTOSAR的软件和硬件手段（上）https://blog.csdn.net/NewCarRen/article/details/129368365?spm=1001.2014.3001.5501
对AUTOSAR展开了介绍，描述了针对AUTOSAR的软件攻击和硬件攻击。本篇内容将描述一个故障注入攻击的案例研究，通过故障注入攻击，控制一个基于AUTOSAR的ECU。该ECU是根据STM32F4开发的开发板，该开发板运行的是AUTOSAR v3.1的Arctic Core。在新版本的AUTOSAR中，实现的通信协议栈是相同的。此外，我们假设攻击者可以物理访问ECU和ECU固件。

01 案例研究：FION AUTOSAR

A.    故障模型：指令损坏

在攻击中，通过向MCU的电源注入故障来修改指令。这种攻击手段并非目标MCU或我们使用的故障注入技术所独有。与清单1所示的例子类似，清单2描述了由于故障而改变指令中的位的影响。我们不是修改一条ADD指令，而是修改一条LDR指令，将一个寄存器值加载到PC中。这样我们就可以在故障发生的瞬间劫持进程的控制流。加载和存储指令是用来复制内存的。

Listing 1：ADD指令损坏