智能汽车安全攻防大揭秘

图书信息

作者	360独角兽安全团队（UnicornTeam）,李均,等
出版社	电子工业出版社
ISBN	9787121324970
出版时间	2017-09-01
字数	11.1万
分类	电子工业出版社,科技,工业技术,汽车与交通运输

读书简介

本书首先针对汽车研发人员介绍了一些安全基础知识，如加密解密、安全认证、数字签名、常见攻类型和手段等，然后针对安全研究人员介绍了一些智能汽车的工作原理，如汽车的内网协议、网络架构、X-By-Wire 线控系统原理、常见潜在攻面等，*后对一些实际的汽车攻或安全测试案例行详细分析，并在分析过程中对案例里涉及的漏洞行防御分析。

目录

版权页

前言

汽车安全基础篇

第1章 智能汽车相关基础概念介绍

1.1 网联汽车

1.2 V2X

1.3 高级辅助驾驶系统

1.4 自动驾驶汽车

第2章 汽车网络安全简介

2.1 汽车电子及网络系统的发展

2.2 汽车安全的成因

2.3 汽车的攻击面

2.4 汽车安全的发展

2.5 汽车安全指导标准

第3章 信息安全基础概念

3.1 安全概念

3.2 加密算法简介

3.3 常见攻击方式简介

3.4 基于密码学的重要防御概念介绍

第4章 物联网时代的汽车电子

4.1 物联网时代的汽车

4.2 汽车网络

第5章 在线诊断系统

5.1 在线诊断系统简介

5.2 OBD-II介绍

5.3 OBD-II接口

5.4 OBD通信协议

5.5 OBD可以获取的数据

第6章 汽车总线协议介绍

6.1 CAN总线介绍

6.2 LIN总线

6.3 MOST总线

6.4 FlexRay

案例分析篇

第7章 Jeep Uconnect漏洞分析

7.1 背景简介

7.2 网络架构

7.3 网络物理功能

7.4 远程攻击入口

7.5 无线电数据系统

7.6 Uconnect系统

7.7 利用D-Bus服务

7.8 Uconnect攻击载荷（Attack Payloads）

7.9 通过蜂窝网远程利用

7.10 通过蜂窝网进行漏洞利用

7.11 扫描有漏洞的车辆

7.12 V850和IOC

7.13 SPI通信

7.14 整个利用链

7.15 网络物理控制原理

7.16 控制物理系统的CAN消息

7.17 漏洞修复和缓解办法

7.18 本章参考资料

第8章 宝马ConnectedDrive漏洞分析

8.1 漏洞背景

8.2 硬件配置

8.3 硬件拆解分析

8.4 激活远程控制功能

8.5 实际漏洞利用场景

8.6 改进措施

8.7 漏洞总结

8.8 可行的防御措施

8.9 本章参考资料

第9章 特斯拉安全性分析

9.1 背景

9.2 系统架构

9.3 信息收集

9.4 测试中遇到的挫折

9.5 测试中的突破

9.6 控制汽车

9.7 本章小结

9.8 本章参考资料

第10章 远程无线升级及安全

10.1 OTA升级的一般过程

10.2 OTA升级过程中的安全问题

10.3 安全的OTA升级系统

10.4 本章参考资料

第11章 汽车传感器安全

11.1 背景

11.2 GPS安全

11.3 超声波传感器安全

11.4 摄像头安全

11.5 Lidar安全

11.6 本章参考资料

第12章 汽车遥控器及PKE系统安全

12.1 汽车遥控器安全

12.2 PKE系统安全分析