2024智能汽车信息安全

智能汽车信息安全2024Contents目录02移动安全安全现状01固件安全03设备安全04Contents目录02移动安全安全现状01固件安全03设备安全04安全现状云端TSP服务器被入侵TSP云端与车端通信信逆向破解TSP云端应用逆向破解伪造控车管端通信链路劫持中间人攻击通信拦截逆向篡改客户端TBOX逆向攻破IVI逆向攻破APP逆向破解GW逆向破解200920102011201220132014201520162017201820192020南卡罗来那大学实现对汽TPMS的攻击DEFCON黑客大会安全研究员使用短信解锁斯巴鲁安全研究专家CharlieMiller和ChrisValasek入侵丰田锐斯和福特翼虎通用安吉星ONSTAR

系统存安全漏洞

安全研究专家CharlieMiller和ChrisValasek远程无接触控制Jeep大切吉诺腾讯科恩实验室破解特斯拉腾讯科恩实验室破解特斯拉

TeslaModelSPKES漏洞腾讯科恩实验室破解宝马腾讯科恩实验室破解特斯拉Autopilot360破解奔驰汽车网络架构Contents目录02移动安全安全现状01固件安全03设备安全04移动APP安全——关键是抓包burpsuitecharlestcpdumpmitmproxyeCapture……代理检测Hook检测Root检测双向TLSApp加固……?对抗见招拆招代理检测Hook检测Root检测双向TLSApp加固不信任用户证书……核心是脱壳技术重点是逆向能力Frida是基础能力组合拳防护网举个例子绕锁屏

某个接口泄露{"data":{"token":“XXXXX","haspassword":1,"mobile":"13xxxxxxxxxxx","bind_dev":0,"user_role":"0","carInfo":null,"userconfig":{"gesture_passwd":"E18DCB40A1168DA1AD6E0966CA582E66EED0B021","gesture_state":"1"}},"status":200}利用返回参数加到请求包进行污染绕过绕密码保护

控车验证密码{“checkPassword”:“”,“token”:”xx”}POST/ctrl/app/apiHTTP/1.1Accept:*/*Accept-Encoding:gzip,deflateAccept-Language:zh-CN,zhConnection:closeContent-Type:application/json;charset=UTF-8Host:xxxxxUser-Agent:Mozilla/5.0Content-Length:321{"controlPassword":“xxx","tokenxxx","type":1,"typeCode":“xxx","vin":“xx","windowStatus":0}通过源码构造控车接口参数误认为已经验证密码了，不进行二次判断控车Contents目录02移动安全安全现状01固件安全03设备安全04固件提取技术存储芯片吹焊应用提取工具提取非标准提权MCP芯片TSOP48RT809H显微镜视角固件安全安全措施CodeSecurityModule(CSM)128位密码passwordmatchflow(PMF)安全流程研究员010101010100101000101固件安全安全保护的潘多拉盒命令注入例子Contents目录02移动安全安全现状01固件安全03设备安全04研究过的设备IVI娱乐信息系统TBOX通信终端VCU整车控制器ECU电控单元GCW中央网关技能入口技巧核心是找调试口以太网卡芯片车载以太网入口高通8155/8295USBUART9008EDL模式1看芯片2看接插件MATEnet插孔车载以太网接口HSD

插孔USB接口控车WiFiSIMBLENFCUSBADAS车载通信命令注入开启telnet:Busyboxtlentd–l/bin/shgetshelIVIdbus控车：dbus-send--system--print-reply--dest=vehiclefunction/com/windowcom.window.setPropertystring:'{"property":1,"value":2,"id":1}'c