IX Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2024, Seville (Spain). 27-29 May 2024
Summary:
La ciberseguridad en vehículos ha cobrado un interés significativo en los últimos años, dada la superficie de ataque que sus sistemas de información exponen y el creciente marco normativo en materia de ciberseguridad. Un foco de interés en particular se sitúa en dispositivos que se conectan a los puertos de diagnóstico a bordo de los vehículos, cuyo acceso a los buses de comunicación internos del vehículo podría ser explotado por adversarios mediante las interfaces inalámbricas disponibles por estos. En este artículo se propone una arquitectura para una plataforma de pruebas y demostración de ataques dirigidos a este tipo de dispositivos que permita a los investigadores de ciberseguridad agilizar los procesos de análisis de vulnerabilidades y auditoría en estos dispositivos. El diseño se contextualiza sobre un caso de uso en el que se identifica el valor añadido que pueden aportar al investigador.
Spanish layman's summary:
Se propone una arquitectura de sistema para una plataforma de pruebas y demostración de ataques dirigidos a dispositivos OBD que permita a los investigadores de ciberseguridad agilizar los procesos de análisis de vulnerabilidades y auditoría de ciberseguridad en estos dispositivos.
English layman's summary:
This document proposes a system architecture for a platform that enables security assessment and technical demonstration of attacks targeting OBD dongles, allowing cybersecurity researchers to streamline vulnerability assessment and cybersecurity audit on such devices.
Keywords: Ciberseguridad, Vehículos, Diagnósticos a bordo, OBD, Dispositivos empotrados, Android; Cybersecurity, Vehicles, On-Board Diagnostics, OBD, Embedded devices, Android
Published in JNIC 2024, pp: 474-477, ISBN: 978-84-09-62140-8
Publication date: 2024-06-01.
Citation:
I. Gutiérrez, G. López, R. Gesteira-Miñarro, R. Palacios, Demonstration platform for end-to-end attacks of OBD-II devices attacks of OBD-II interface devices, IX Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2024, Seville (Spain). 27-29 May 2024. In: JNIC 2024: Actas de las IX Jornadas Nacionales de Investigaci´on en Ciberseguridad, Sevilla, 27 a 29 de mayo de 2024, ISBN: 978-84-09-62140-8
