智能网联汽车的安全测试.pdf

智能网联汽车的安全测试 赵成宇 奇安信科技集团 目录 智能网联汽车进化史 智能网联汽车攻击面分析 智能网联汽车测试工具与案例 智能网联汽车进化史 第一代(过去) HTTP TSP IVI CANBUS CAN TSP (Telematics Service Provider) IVI (In-Vehicle Infotainment) CANBus (ControLLer Area Net-work Bus) 智能网联汽车进化史 第二代(现在) HTTP(S) TSP APP HTTPS/SMS TCP USB CAN IVI T-BOX CANBUS TBox(Telematics BOX) 智能网联汽车进化史 第三代(将来) Cloud Road ALL Vehicle V2X(vehicle to everything) 智能网联汽车攻击面分析 •TSP (Telematics Service Provider) •TBox (Telematics BOX) •固件逆向 •OWASP TOP 10 •FOTA劫持 •功能越权 •近场通讯劫持 •APP (Telematics Service Provider) •CANBUS(ControLLer Area Net-work Bus) •应用层攻击 •自有协议分析 •逆向分析 •Gateway Fuzzing •证书获取 •DOS攻击 •流量解密 智能网联汽车测试案例 •远程打开汽车空调 2 1 4 5 6 CAN APP TSP TBox ECU BUS 10 9 8 7