车机控车流程分析和漏洞挖掘.docxVIP

车机控车流程分析和漏洞挖掘易礼斌星舆实验室

车机控车流程分析和漏洞挖掘

易礼斌星舆实验室

关于我们(奇安信星舆实验室)：奇安信科技集团股份有限公司（股票代码688561）成立于2014年，专注于网络空间安全市场，向政府、企业用户提供新一代企业级网络安全产品和服务，在人员规模、收入规模和产品覆盖度上均位居行业第一。

关于我们(奇安信星舆实验室)：

奇安信科技集团股份有限公司（股票代码688561）成立于2014年，专

注于网络空间安全市场，向政府、企业用户提供新一代企业级网络安全产品和服务，在人员规模、收入规模和产品覆盖度上均位居行业第一。

星舆实验室团队成员在漏洞挖掘,硬件逆向与AI大数据方面有着丰富

经验,连续在GeekPwn等破解赛事中获奖。发现众多产品高危漏洞并获相关厂商致谢。团队研究成果多次发表于DEFCON、HITB等国内外顶级安全会议,成功入选2021特斯拉漏洞名人堂。

车机控车漏洞1.2.3.组件通信提权4.

车机控车漏洞

1.

2.

3.

组件

通信

提权

4....

演示者

2024-04-2303:05:50

--------------------------------------------

1.APP调用组件；2.内部服务间通信实现；3.通过对系统/应用进行提权从整体的流程深入分析车控安全性

目录01常见厂商控