?智能汽車安全新媒體?
經過難得痛并快樂著的兩天后，今早一早去醫院做檢查，還是中度脂肪肝。下午歇了，就想吐槽兩句，從19年車聯網安全受到關注開始，各大研究機構以及車廠的信息安全相關部門就開始建立自己的車聯網信息安全實驗室。
至今，一些大型的車聯網安全實驗室的投標以及相關需求定制，直接或間接我都參與了不少，一些前期需求也找過我們進行調研。一直想總結下目前車聯網實驗室的需求。
先說重點吧，看了這么多需求，也為了自己這點小生意，寫過不少昧良心的需求技術要求，但是話說回來，目前各大檢測機構的信息安全實驗室缺得并不是設備，而是能力建設。
汽車信息安全是一個非常復合的系統，倒不是說它有多復雜。只不過是涉及面比較廣，單一知識的工程師難以全面了解。
其實如果把整車電子零配件解構出來，也就那么多種類，連接方式大體就是分為車內外（與各個域控制器相聯實現控車功能），車外網（與IVI，TBOX等設備組成，使用4G模塊與互聯網相連），車內網與車外網使用一個通訊網關做過度，TSP服務器的下發的指令通過IVI或TBOX通過通訊網關發給車內。
還有就是車主APP先連接到TSP平臺，通過TSP平臺再進行下發。攻擊路徑上有很多節點，但一些節點很難接觸到，我們僅列出通過外部手段還能接觸到的攻擊入口。以下的OS代表了一類復雜操作系統。
①車主APP --->?TSP服務器 --->?4G模塊 ---> OS --->?通訊網關 ---> 中央網關 ---> 某個域控制器 ---> 功能ecu
②TSP服務器 --->?4G模塊 ---> OS?--->?通訊網關 ---> 中央網關 ---> 某個域控制器 ---> 功能ecu
③OS?--->?通訊網關 ---> 中央網關 ---> 某個域控制器 ---> 功能ecu
④WIFI熱點 ---> OS?--->?通訊網關 --->?中央網關 ---> 某個域控制器 --->?功能ecu
⑤WIFI（如果驅動存在BUG的話）?---> OS?--->?通訊網關 --->?中央網關 ---> 某個域控制器 --->?功能ecu
⑥藍牙（如果驅動存在BUG的話） ---> OS?--->?通訊網關 --->?中央網關 ---> 某個域控制器 --->?功能ecu
⑦4G（一條99%走不通的路，但是各大機構又花了非常多的錢） ---> OS?--->?通訊網關 --->?中央網關 ---> 某個域控制器 --->?功能ecu
⑧OBD2接口（不拆車基本唯一的物理接口）
⑨各個零部件的總線（拆車）
⑩直接對某個功能固件進行分析（拆車并再可能的情況下提取固件）
其余如NFC，胎壓，無線鑰匙等安全并非我所關注，這里不做列出了。常規而言就這么幾條，汽車信息安全相關標準絕大多數就是圍繞這幾條。當然還有加解密芯片和硬件的一些合規要求。
本來想把這幾年見過的需求都列出來然后逐個吐槽，感覺也沒那個必要。還是正常總結一下吧，年紀大了，牢騷話少說吧。總結一下大概就這么多。
內容來源：
https://mp.weixin.qq.com/s/xCqgLpTt9iT9P_N5WTk3Ww
-? THE END? -
因文章部分文字及圖片涉及到引用，如有侵權，請及時聯系17316577586，我們將刪除內容以保證您的權益。
