车联网攻防实践.pdf

车联网攻防实践

JIDU

01车联网发展历程03车联网攻防之LLM应用

02车联网攻防实践04整车安全渗透测试白皮书

Chapter01

车联网发展安全挑战

车联网发展历程

起源

车联网的概念最早可以追溯到20世纪90年代，通

用汽车提出“OnStar”系统，该系统可以提供车辆

位置、导航、紧急救援等服务。

2009年，美国政府启动ITS（智能交通系统）项

目，车联网技术被广泛关注，走上真正的发展之

路

车联网发展历程

演进

车联网1.0：车载信息服务车联网2.0：智能网联汽车车联网3.0：智慧出行

/以车载信息娱乐系统为中心/以人车交互和远程控制为中心/以自动驾驶和智能交通为中心

主要功能：导航、音乐、娱乐等主要功能：远程诊断、远程控制、人车交互等主要功能：自动驾驶、车路协同、智慧城市

典型应用：车载导航、手机映射、音乐播放典型应用：远程启动、监控车辆、、APP上车等典型应用：自动驾驶汽车、智能交通管理

车联网发展历程

展望

车联网未来的主要发展趋势主要体现在以下几个方面：

•车联网技术将更加融合:车联网将与人工智能、大数据、云计算等技术深度融合，推动车联网技术的创新发展。

•车联网应用将更加丰富:车联网将应用于交通、物流、能源、安防等多个领域，为人们提供更加便捷、安全、高效的生活和

工作方式。

•车联网产业将更加壮大:车联网产业已经进入快速发展期，市场规模将不断扩大，产业链将更加完善。

车联网安全挑战

车联网安全目前主要面临以下挑战：

•攻击面广：车联网系统涉及车辆、基础设施、网络、平台甚至是环境(自动驾驶感知)

•技能要求高：攻击面广带来的是对安全技能的要求也变高，包括WEB安全、移动安全、系统安全、硬件安全、通信安全等

•供应链长：作为人类工业皇冠上的明珠，一辆网联汽车至少有近百家供应商，任何一家供应商出现安全风险都有可能波及

网联汽车

•安全责任不明确：车联网涉及多方主体，安全责任不明确

网联汽车安全事件关键词

车联网攻击公开案例

01特斯拉越狱02丰田数据泄漏03本田无钥匙进入

/2023年BlackHat议题展示了如/日本丰田汽车公司于2023年5月/某些本田和讴歌汽车的无线钥

何利用已知的电压错误注入攻击12日承认,由于云平台系统的设匙没使用滚动码与加密。位于汽

来攻击系统的信任根——AMD安置错误,其日本车主数据库在近车附近的黑客可利用汽车无钥匙

全处理器（ASP）。然后逆向ASP10年间“门户大开”,约215万日本进入系统漏洞打开车门,并远程

的启动流以获取使用的Linux版本用户的车辆数据蒙受泄露风险。启动汽车引擎。（CVE-2022-

的rootshell，实现控制OTA更新