电子刹车控制模块通信总线off包通信总线A控制模块通信总线off关闭

  E安全8月3日讯 随着万物互联的智能时代快速走来关于汽车的安全漏洞却层出不穷。正在美国拉斯维加斯召开的2016黑帽大会上针对汽车安全的话题自然也吸引到众多与會者的重点关注。

  黑客Charlie Miller和Chris Valasek再次入侵了2014款的Jeep吉普切诺基这次是通过物理连接笔记本电脑操纵方向盘并控制刹车。

  这两名黑客本周將在拉斯维加斯举办的Blackhat黑帽大会上通过演示概念为了成功入侵切诺基,攻击者必须在现场进行操作但是,Miller证实称能通过使用包含自動和定时命令的隐藏设备进行攻击,或通过无线连接实施远程攻击

  Miller表示,这种攻击最有可能被当成实施有针对性、过度设计的攻击載体

  这种限局性的攻击类似其它CAN(汽车控制器局域网络)总线攻击,研究人员解除锁定、操控方向盘与刹车

  入侵CAN总线具有合法用途:比如,促使产品制造企业接入端口向司机显示详细的油耗和发动机数据

  白帽黑客控制汽车系统演示视频

  在其中一个概念验证视频中,Miller坐在切诺基的后排用一根导线将他的笔记本电脑连向CAN总线。

  Valasek在麦田公路慢速巡航直到Miller将方向盘向右锁定为90度,使其偏离轨道

  这两人去年远程入侵吉普车,虽然车载系统经过修复但这种攻击仍对其有影响。

  他们攻击了这辆吉普的电子控制單元通过将其中一个单元设置为维护模式并使用另一个单元发送假命令从而禁用电子控制单元。同时还能设置巡航控制速度但司机能通过踩刹车控制车辆。

  CharlieMiller和Chris Valasek称他们写了一篇论文将在黑帽大会上亮相。论文中他们推荐汽车制造商如何更好锁定CAN总线。为了帮助汽車制造商这两名黑客已构建了一个入侵检测系统,便于检测攻击

  当前,鉴于智能汽车系统的快速发展加上CAN总线协议在部署难度、通信速率、性价比等方面上优势特色,已成为目前汽车领域中应用最为广泛的国际标准协议之一全球各大车企都纷纷采用CAN总线来实现汽车内部控制系统与各检测和执行部件间的数据通信。因此也为考察和校验其安全提供了必要性。

  不过通过视频可以发现,目前汽车厂商对于CAN总线协议的安全问题明显还认识不足为此,两人也表示现在正协助汽车制造商一起构建一套针对CAN总线攻击的入侵检测系統,来进一步强化其安全性更多的技术细节也会在2016黑帽大会上公布。

}

  点击上方蓝字“汽车维修技師”或者查找公众号:zz8-23

  故障现象:此车在我厂维修发动机漏油和天窗无法打开,在维修项目完成后在停车场放一个晚上正好下雨,车也被淋了一个晚上第二天客户来取车时就发现有新的故障出现,仪表故障灯全亮启动后转速表不动,挡位灯闪烁如图1所示。

  图1 启动后仪表故障灯点亮且转速表不动

  故障诊断:接车后先使用原厂诊断仪ISID进行全车诊断发现发动机控制模块通信总线off、变速器控制模块通信总线off、动态稳定控制模块通信总线off、主动定速巡航ACC控制模块通信总线off、LM照明模块、电子减震EBD控制模块通信总线off、驻车制动控淛模块通信总线off,以上模块全部无法用诊断仪进入系统读取信息从ISID调出此车维修电路图得知,以上无法通信的控制模块通信总线off都为PT-CAN上嘚用户

  车辆中的电子控制模块通信总线off通过一个网络相互连接,中央网关模块在这个系统网络中起重要作用中央网关模块负责将信息从一个总线系统传递至另一个总线系统。

  发动机控制和底盘调节系统通过 PT-CAN(或PT-CAN2)和FlexRay 总线系统与 ZGM 连接常用车辆电气系统的控制模塊通信总线off通过K-CAN 和 K-CAN2 连接。

  对于信息和通信技术范围内的大部分控制模块通信总线off来说在 MOST 用作信息载体使用车辆诊断通过 D-CAN连接。通过訪问以太网进行车辆的编程 / 设码总网络由保障各个控制模块通信总线off之间通信的不同的总线系统构成。

  两组总线系统原则上有所不哃:

  车身 CAN (K-CAN):K-CAN用于部件的低数据传输率通信K-CAN 通过中央网关模块也可与其他总线系统连接。一些 K-CAN 中的控制模块通信总线off使用一根 LIN 总线作為子总线K-CAN 的数据传输率为100kbit/s,并采用双绞线结构 (两根绞合的导线)K-CAN 可在故障情况下作为单线总线运行。

  车身 C A N 2 ( K - C A N 2 ) :K-CAN2 用于控制模块通信总线off嘚高数据传输率通信K-CAN2 通过中央网关模块也可与其他总线系统连接。一根LIN 总线作为子总线连接在 K-CAN2内的所有控制模块通信总线off上K-CAN2 的数据传輸率为 500kbit/s,并采用双绞线结构

  传动系 CAN (PT-CAN):PTCAN将发动机控制与变速器控制以及安全和驾驶者辅助系统范围内的系统相连接。通过连接至各个系统的分支线构成线型结构PT-CAN 的数据传输率为 500kbit/s,并采用双绞线结构

  动力传动系 C A N 2 ( PT -CAN2):PT-CAN2 是发动机控制范围内的PT-CAN 的一个冗余,也用于将信号传送至燃油泵控制PTCAN2的数据传输率为 500kbit/s,结构是双导线配以辅助唤醒导线

  FlexRay:每个通道最大数据传输率高达 10Mbit/s,FlexRay 明显快于今天在车辆Φ在车身和驱动机构 / 底盘范围内使用的数据总线中央网关模块建立不同的总线系统和 FlexRay之间的连接。根据车辆的装备状态在ZGM 中有一个或两個各带有4个总线驱动器的星形耦合器总线驱动器将控制模块通信总线off的数据通过通信控制器传输至中央网关模块(ZGM)。受到限定的数据傳输确保每条信息实时传输给定时控制的部件实时表示在规定的时间内进行传送。

  MOST 总线系统:是一种用于多媒体应用的数据总线技術MOST总线使用光脉冲用于数据传输,其结构为环形结构环形结构中的数据传输只沿一个方向进行。只有中央网关模块才能实现 MOST 总线和其怹总线系统之间的数据交换车辆信息控制模块通信总线off用作主控制模块通信总线off,其余总线系统的网关是中央网关模块如图2所示。

  图2 E66网络总架构

  总线系统中故障可能原因有:

  ◆◆网关中出现故障

  ◆◆控制模块通信总线off发送和接收部件中出现故障

  在嘚知整套网络系统的结构后我们就针对PT-CAN可能出现的故障来查找,从副驾驶杂物箱后找到ZGM中央网关模块然后找到PTCAN的两条CAN线。使用万用表測量电压在没打开点火开关的时候,CAN-H是2.6VCAN-L是2.4V。打开点火开关测量CAN-H是11VCAN-L是10V。此时我们就可以基本确定PT-CAN是总线导线短路到12V导致故障于是在紦点火开关关闭的情况下使用诊断仪去诊断,可以发现PT-CAN所有的用户都能正常通信打开点火开关后就失去通信,原因是PT-CAN短路至12V接下来我們只需要找到短路的地方就能排除这个故障了。

  首先把蓄电池断开然后用万用表的导通挡测量PT-CAN到KL.15电源点,原因是在开点火开关的情況下才有11V短路现象测量结果不导通。接着进行K-CAN与PT-CAN终端电阻的并联测量断开蓄电池3min后,测量K-CAN和PT-CAN的CAN-H与CAN-L之间的电阻得到58.70Ω和60.17Ω,为正常值。同时测量对正极、对地有无短路,对地测得F-CAN阻值为4.665~4.668 kΩ;对地测得PT-CAN为4.486kΩ,都在正常值范围。然后我们就排除了线路短路导致把蓄电池装仩。怀疑是控制模块通信总线off发送和接收部件中出现故障调出全车控制模块通信总线off安装位置,对着PTCAN上所有的用户一个一个排除当所囿PT-CAN控制模块通信总线off用户都拔掉以后,短路现象还是依旧存在最后又把注意力转到线路中,认真研究PT-CAN的线路及安装位置发现电路图中囿几个连接点,如图3所示再调出这两个连接点的安装位置,如图4和图5所示

  图4 前PT-CAN连接点位置

  图5 后PT-CAN连接点位置

  针对这两个PT-CAN的連接点做了重点检查,当找到这两个连接点的时候这两个连接点安装很好,周围也无进水现象检查线路也没有破损的情况,打开点火開关短路串电现象还是有然后把这个连接点的插头撬开,发现3条线路之间出现氯化铜现象(如图6所示)修复线路后故障依旧,把后排座椅的连接点插头撬开也是一样的情况(如图7所示)。

  图6 前排T-CAN连接点

  维修人员把出现氯化铜的地方全部清除重新修复两个连接点,用万用表测量PT-CAN的CAN-H和CAN-L两线的对地电压是2.6V和2.3V,故障排除

  故障总结:根据此故障我们可以知道此车曾被泡过水,因为水在导电以後久了会出现氯化铜氯化铜会导电,但它不是实质性的短路所以才会出现用导通挡测量CAN-H和CAN-L不导通,但通电以后会串电此故障是典型嘚CAN系统故障,维修人员需要对CAN系统有深入的了解方能在查找故障的时候得心应手。

  《汽车维修技师》杂志

  《汽车维修技师》杂誌由国家科学技术部和新闻出版署批准创办于2001年6月。由全国汽车图书五强之一的辽宁科学技术出版社主办杂志自创刊以来深得新老读鍺的支持和喜爱。被评为极具实用价值的期刊杂志以专业的视角透视新车型、新技术;迅捷公布国内外新车维修资料;披露中外修车高掱经验秘笈。

  杂志的宗旨 :向汽车维修业提供全方位技术支持

  杂志读者定位:以中高层次汽车维修人员为读者对象的专业期刊

  杂志主要栏目:信息快报、新车透视、技术公报、技师手记 、高手秘笈、进修学院、技术蓝牙、车身修复、维修设备、经营管理、总监の星、电路传真等

  杂志发行范围:国内外发行

}

前些天收到主机厂返回的测试问題指出了样件在测试过程中呈现的一些问题:

低压通信阶段4.5V时发出错误帧;

上下电瞬间发出错误帧;

上下电过程中偶然触发未定义ID报文;

经过一些列分析得出以下结论:

对于低压通信阶段不允许发出错误帧,最终在软件层面设定了低压阈值当电压低于该阈值后,禁止了CAN通信的发送 与接收功能这样改故障消除。

对于上下电触发错误帧的问题怀疑是收发器匹配的电容电阻导致,经过比对修改了电路元件,故障消除

最后一个问题,无疑是CAN模块初始化异常导致所以对初始化程序进行研究,将所有未使用的mail禁止使能确认退出冻结模式,最终消除故障

}

我要回帖

更多关于 控制模块通信总线off 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信