危险游戏 智能驾驶一线攻防实战-百度-59页.pptxVIP

危险游戏:智能驾驶一线攻防实战;

XTeam攻防实验室致力于各类知名软件、知名硬件设备的漏洞挖掘，在车安全、AI安全、黑产打击、Web攻防等前沿攻防技术方向研究工作

团队连续多年在BlackHat、DefCon、HITB、BlueHat等国际安全会议上分享相关研究成果，在多届GeekPwn、补天杯、天府杯安全赛事获奖并取得名次

安全研究过程中曾发现Apple、微软、

Google、Adobe公司等近200个漏洞，帮助诸多企业修复漏洞并获得官方公开致谢;

目录

?智驾前期准备，获取硬件、资料渠道

?智驾域控硬件架构介绍

?智驾域控网络攻击面分析

?传统汽车到智驾网络架构演化

?供应商风险导致车身CAN沦陷控车

?智驾模型、加密、逆向分析、仿真推理

?智驾芯片TEE安全机制分析

?V2X协议攻击面分析;

?复杂度越高、系统越多的设备，攻击目标越多，漏洞越多

?某CCC中央计算机群

?4Ubuntu+1Android+1QNX+2TC399MCU

?越平时难以接触到的设备，漏洞越多

?汽车VS家庭路由器，物料昂贵，研究门槛高

?供应链越多的设备，漏洞越