DoIP (Diagnostics over Internet Protocol)

Was ist DoIP?

DoIP ist ein schlanker Header auf TCP und UDP, der UDS zwischen Tester und Fahrzeug trägt. Jede DoIP-Nachricht beginnt mit einem 8-Byte-Generic-Header: Protokollversion, deren Inverse, ein 2-Byte-Payload-Type und eine 4-Byte-Payload-Länge. Die wichtigsten Payload Types sind 0x0001 Vehicle Identification Request, 0x0004 Vehicle Announcement, 0x0005 Routing Activation Request, 0x0006 Routing Activation Response, 0x8001 Diagnostic Message sowie 0x8002/0x8003 positive und negative Bestätigung.

Ein Routing Activation Request von der Tester-Adresse 0x0E00 sieht so aus: 02 FD 00 05 00 00 00 07 0E 00 00 00 00 00 00, also Version 02, Inverse FD, Typ 0005, Länge 7, Source Address, Activation Type 00 und vier reservierte Bytes. Nach einer positiven Antwort schickt 02 FD 80 01 00 00 00 07 0E 00 10 01 22 F1 90 ein ReadDataByIdentifier für die VIN an das Steuergerät mit der logischen Adresse 0x1001.

Wo ist es definiert?

ISO 13400-2 definiert das Protokoll: Header, Payload Types, Vehicle Discovery, Routing Activation, Alive Check, Diagnosenachrichten und deren Bestätigungscodes. ISO 13400-3 regelt die kabelgebundene Bitübertragungsschicht und die Aktivierungsleitung am Diagnosestecker. ISO 14229 definiert den UDS-Inhalt, und ISO 14229-5 bildet UDS auf IP ab.

Was es in der Praxis bedeutet

DoIP bringt die Diagnose in ein Netzwerk. Das Gateway, das DoIP terminiert, entscheidet, welche Zieladressen ein Tester erreichen darf, von welcher Source Address und nach welchem Activation Type. Genau an dieser Entscheidung finden wir regelmäßig Probleme: Gateways, die zu Steuergeräten routen, die vom externen Port aus gesperrt sein sollten, Routing Activation, die jede Source Address akzeptiert, oder Diagnose, die auch auf anderen Schnittstellen als dem Diagnosestecker erreichbar ist.

Bei einem Penetrationstest am Gesamtfahrzeug war das DoIP-Gateway der schnellste Weg vom OBD-Stecker zu Steuergeräten, die an ihrem eigenen CAN-Bus gut geschützt waren. Die UDS-Findings sind dieselben wie auf CAN; die Reichweite ist größer.

Wie AutoST es testet

AutoST macht Vehicle Discovery über UDP, erledigt die Routing Activation und lässt dann die transportunabhängige UDS-Engine über den DoIP-Link laufen: Session- und Service-Enumeration, DID- und Routinen-Scan sowie SecurityAccess-Prüfungen. Dazu testet AutoST das Routing des DoIP-Gateways, du siehst also, welche logischen Adressen durch das Gateway antworten und welche das nicht sollten.

Häufige Missverständnisse

DoIP ist kein anderes Diagnoseprotokoll, sondern ein Transport für UDS. Eine positive Routing Activation ist keine Authentifizierung, außer der OEM hängt eine Prüfung hinter Activation Type 0xE0 oder nutzt TLS. Und ein am CAN geschütztes Steuergerät ist nicht geschützt, wenn ein Gateway DoIP-Verkehr dorthin weiterleitet.