Kritické zranitelnosti standardu CAN XL: Bezpečnostní varování pro automobilový průmysl

Nedávná studie společného výzkumného týmu z Georgia Tech, Qatar Computing Research Institute (QCRI) a Purdue University přinesla zásadní zjištění ohledně bezpečnosti nového komunikačního standardu CAN XL. Tento standard, který byl navržen jako nástupce klasického CAN (CAN CC) a CAN FD pro potřeby moderních vozidel plných senzorů, kamer a AI systémů, čelí nyní vážným otázkám ohledně své odolnosti vůči kybernetickým útokům. Analýza pomocí formálních metod odhalila, že i přes vyšší propustnost dat a modernější architekturu, standard CAN XL stále dědí určité architektonické slabiny, které mohou útočníci využít k narušení integrity dat či destabilizaci vnitřní sítě vozidla. Pro automobilový průmysl představuje toto zjištění nepříjemnou komplikaci v době, kdy se standard CAN XL začíná masivně nasazovat v nových architekturách elektronických řídicích jednotek (ECU). Dopady na dodavatelský řetězec jsou značné. Výrobci polovodičů a dodavatelé Tier 1, kteří již investovali miliardy dolarů do vývoje čipů a transceiverů kompatibilních s CAN XL, musí nyní přehodnotit své bezpečnostní protokoly. Pokud formální analýza potvrdí, že zranitelnosti jsou inherentní samotnému protokolu, může to vyvolat vlnu dodatečných nákladů na implementaci kryptografických vrstev na úrovni softwaru nebo nutnost hardwarových úprav (tzv. silicon spin). To může zbrzdit zavádění autonomních funkcí, které jsou na robustní komunikaci mezi senzory kriticky závislé. Automobilky se nyní ocitají v situaci, kdy musí vyvážit tlak na rychlost inovací s požadavky na kybernetickou bezpečnost podle nové normy ISO/SAE 21434. Výhled do budoucna naznačuje nutnost posunu směrem k „Secure-by-Design“ přístupům. I když je CAN XL nezbytným evolučním krokem pro zvládnutí datových toků v SDV (Software-Defined Vehicles), samotná hardwarová komunikace již nestačí. Očekáváme nárůst poptávky po specializovaných bezpečnostních řadičích (HSM - Hardware Security Modules) a komplexnějších firewallech uvnitř vozidla, které budou muset monitorovat provoz na sběrnici CAN XL v reálném čase. Tato zpráva je jasným signálem, že v éře softwarově definovaných vozidel se bezpečnost nesmí omezovat pouze na vnější konektivitu, ale musí prostoupit celou vnitřní síťovou infrastrukturu, jinak hrozí systémová selhání, která mohou mít fatální následky pro bezpečnost pasažérů.