CVE-2026-21014 – Ataque de Repetição de Quadro CAN em ECU Automotiva

Código do Programa (simulação Python SocketCAN)

# can_replay_sim.py - Simulates CAN bus replay
import time

can_messages = []

def send_can(msg_id, data):
    print(f"CAN {msg_id:#x}: {data.hex()}")
    can_messages.append((msg_id, data))

def receive_can():
    return can_messages[-1] if can_messages else None

# Simulate car sending "door unlock" command
send_can(0x100, b'\x01\x00\x00\x00')  # unlock

# Attacker replays captured frame
time.sleep(1)
captured = receive_can()
if captured:
    print("Replaying captured frame...")
    send_can(captured[0], captured[1])

CVE-2026-21014 – Ataque de Repetição de Quadro CAN em ECU Automotiva

Visão Geral

Uma rede Controller Area Network (CAN) automotiva não implementa autenticação de mensagens nem verificações de atualização (freshness). Um atacante com acesso físico à porta OBD‑II pode capturar um quadro legítimo (ex.: destravar porta) e repeti-lo posteriormente para executar ações não autorizadas.

Detalhes da Vulnerabilidade

• Tipo: Ataque de Repetição (Replay Attack)
• Impacto: Controle não autorizado do veículo.
• Causa Raiz: O protocolo CAN carece de segurança inerente; as mensagens não possuem carimbos de tempo, contadores ou MACs.

Demonstração do Exploit

Execute a simulação:

python can_replay_sim.py

O script exibe a captura e a repetição de um comando de destravamento.