本文将介绍如何从头开始，将整辆车主要电子部件放入一个可携带的箱子中，以VAGBox为例，有台架、靶场制作等需求可以从中学习引言如今，汽车越来越智能化。它们配备了大量传感器，用于收集各种信息，连接到电子...
04月17日8 views评论ecu
wi-fi
车联网安全便携靶场制作
04月17日8 views评论ecu
wi-fi
04月17日8 views评论ecu
wi-fi
水湾编译|《车载电气控制单元网络安全评估框架》第三篇
本文翻译自《A Cyber Security Evaluation Framework for In-Vehicle Electrical Control Units》。五、使用案例A. 对象和假设 ...
04月17日3 views评论ecu
物理层
美国东中央大学遭受网络攻击，数据可能暴露
关键词网络攻击位于俄克拉荷马州艾达的东中央大学最近在二月份遭遇了定向网络攻击。虽然对 ECU 的网络攻击并未成功损害该大学的关键服务，但它确实成功渗透到了校园的各种计算机，对数据安全和完整性构成了威胁...
04月14日5 views评论网络安全
网络攻击
第 2 篇：了解车联网概要名词篇
本文旨在介绍车联网安全领域常用名词的含义，深入了解这些名词将为后续探讨车联网安全提供重要基础。车联网概要车联网（Vehicle-to-Everything，简称 V2X）：V2X 是将汽车和其他车辆或...
04月02日6 views评论ecu
车联网
DoIP仿真靶场更新：新增UDS刷写服务仿真支持
❝UDS 诊断协议提供了 RequestDownload 与 RequestUpload 服务用于刷写和读取 UDS 固件。DoIP 仿真靶场的本次更新增加了对以上服务以及其它若干服务的仿真支持，用户...
04月01日1 views评论ecu
uds
特斯拉在Pwn2Own温哥华2024被攻击
Synacktiv 团队在2024温哥华 Pwn2Own使用了一个整数溢出漏洞，成功攻击了带有CAN 总线控制的ECU，从而赢得了 20 Master of Pwn 积分、200,000 美元奖金以及...
03月22日2 views评论ecu
特斯拉
通过侧信道分析辅助黑盒CAN fuzzing
1.前言 在野发现汽车盗窃犯使用CAN注入盗窃 Toyota RAV4 2021, 通过拆卸大灯旁的保险杠接入CAN总线,发送特定的CAN报文(Key validated, unlock imm...
03月04日14 views评论soc
模糊测试
汽车硬件安全模块(HSM)的后量子安全架构
01 摘要 随着信息技术在汽车行业的迅速发展，对车辆架构中安全功能的需求不断增加。通常通过在电子中央单元（ECU）中添加硬件安全模块（HSM）来实现这一目标。因此，可以通过在HSM中使用嵌入式硬件加速...
03月02日9 views评论架构
汽车
深度解读汽车域控制器
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是域控制器过去十多年的汽车智能化和信息化发展产生了一个显著结果就是ECU芯片使用量越来越多。从传统的引擎控制系统、安全气囊、防抱死系统、电动助力转...
02月23日15 views评论分布式
自动驾驶
【车联网安全】车内ECU内存安全校验小窍门
背景事情是这样的，甲方爸爸要求对车联网中多个内存保护机制进行校验，包括PIE, RELRO, PaX, Canaries, ASLR, Fortify Source等等一堆，之前就校验了ASLR，由于...
02月21日9 views评论ecu
stack
AUTOSAR架构下多核Shutdown
前言随着汽车ECU迅速的往域控制器方向发展，ECU要处理的任务越来越多，单核CPU的负载越来越大，多核ECU势在必行。AUTOSAR架构下OS支持多核处理，本系列文章将详细介绍AUTOSAR架构下的多...
02月15日5 views评论autosar
ecu
汽车信息安全SHE中的密钥管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HTA基本概述随着智能网联汽车的盛行，汽车内部遭受黑客攻击的可能性与日俱增。为了防范和缓解网络攻击，硬件信任锚（Hardware Trust Anch...
02月07日17 views评论ecu
hta