CVE-2026-21014 – Ataque de replay de tramas del bus CAN en la ECU del automóvil

Código del programa (simulación de SocketCAN en Python)

# can_replay_sim.py - Simulates CAN bus replay
import time

can_messages = []

def send_can(msg_id, data):
    print(f"CAN {msg_id:#x}: {data.hex()}")
    can_messages.append((msg_id, data))

def receive_can():
    return can_messages[-1] if can_messages else None

# Simulate car sending "door unlock" command
send_can(0x100, b'\x01\x00\x00\x00')  # unlock

# Attacker replays captured frame
time.sleep(1)
captured = receive_can()
if captured:
    print("Replaying captured frame...")
    send_can(captured[0], captured[1])

CVE-2026-21014 – Ataque de replay de tramas del bus CAN en la ECU del automóvil

Descripción general

Una red de área de controlador (CAN) de un vehículo no implementa autenticación de mensajes ni comprobaciones de frescura. Un atacante con acceso físico al puerto OBD‑II puede capturar una trama legítima (p. ej., desbloqueo de puerta) y reproducirla más tarde para realizar acciones no autorizadas.

Detalles de la vulnerabilidad

• Tipo: Ataque de replay
• Impacto: Control no autorizado del vehículo.
• Causa raíz: El protocolo CAN carece de seguridad inherente; los mensajes no tienen marcas de tiempo, contadores ni MACs.

Demostración del exploit

Ejecute la simulación:

python can_replay_sim.py

El script imprime la captura y el replay de un comando de desbloqueo.