OBD數據分析（三）（續）

OBD數據分析（三）——入侵檢測（在一定時間範圍內的雙重檢測規則） 檢測消息的時候我們常會關注消息的頻率，所以入侵者往往會試圖注入週期性的消息進行攻擊，但是當受損節點在總線上注入消息時，原始節點繼續發送具有原始頻率的相同ID的相同消息，消息頻率會有顯著變化。 通過查閱論文我們知道，在發送ECU（the sending ECU）的時鐘偏差等的影響下，可能出現虛警（False alarm），如下圖 如

>>阅读原文<<