無(wú)人駕駛和智能汽車(chē)的安全威脅與防御培訓(xùn)課件(編輯修改稿)
2025-01-21 22:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 長(zhǎng)都比 40bit 長(zhǎng)。 2. 車(chē)鑰匙里存有當(dāng)前的滾動(dòng)碼。當(dāng)車(chē)鑰匙按下時(shí)，滾動(dòng)碼加上功能碼（比如是開(kāi)鎖，解鎖，還是開(kāi)后備箱）一起發(fā)送給汽車(chē)。 3. 汽車(chē)也存有當(dāng)前的滾動(dòng)碼。當(dāng)它收到同樣的滾動(dòng)碼時(shí)，它就執(zhí)行相應(yīng)的開(kāi)鎖之類(lèi)的操作。如果收到的碼不匹配，它就不做任何動(dòng)作。 4. 車(chē)鑰匙和汽車(chē)?yán)锏臐L動(dòng)碼是保持同步的。 5. 當(dāng)車(chē)鑰匙距離車(chē)很遠(yuǎn)的時(shí)候，有人不小心按了幾次車(chē)鑰匙，車(chē)鑰匙的隨機(jī)碼就會(huì)前進(jìn)好幾步。此時(shí)跟車(chē)內(nèi)的碼就不同步了。為了解決這個(gè)問(wèn)題，汽車(chē)允許接收當(dāng)前碼之后的（比如）幾百個(gè)碼。只要車(chē)鑰匙發(fā)送的碼在這個(gè)窗口之內(nèi)，汽車(chē)都認(rèn)為是有效的。 6. 如果車(chē)鑰匙被誤按超過(guò)設(shè)定的幾百次，那么車(chē)鑰匙和車(chē)就徹底失去同步了。這時(shí)，需要查找汽車(chē)的使用手冊(cè)，找到恢復(fù)同步的方法了。 二、 汽車(chē) 的安全威脅分析 汽車(chē)車(chē)鑰匙采用 HCS 滾碼芯片和 keeloq 算法是最普遍的，車(chē)主每次按下鑰匙的鎖車(chē)鍵、開(kāi)車(chē)鍵都會(huì)觸發(fā)一次新的信號(hào)發(fā)出，車(chē)輛在收到信號(hào)后快速計(jì)算，決定是否打開(kāi)車(chē)門(mén)。在這個(gè)命令的代碼中，包含每輛車(chē)和鑰匙的唯一且固定的識(shí)別碼 ( 序列號(hào) )，以及每次命令加密過(guò)的同步值 ( 每次操作之后同步值自動(dòng) +1)。鑰匙每發(fā)出一次命令，鑰匙和汽車(chē)都會(huì)對(duì)同步值進(jìn)行保存記錄，汽車(chē)接收到命令后，必須對(duì)同步值進(jìn)行檢驗(yàn)才會(huì)進(jìn)行下一步操作。打個(gè)比方說(shuō)，車(chē)鑰匙發(fā)出同步值為“ 11”的信號(hào)，車(chē)內(nèi)保存信號(hào)為“ 10”，車(chē)輛檢驗(yàn)兩者信號(hào)差在某個(gè)范圍內(nèi)即可開(kāi)門(mén) ( 防止用戶(hù)可能無(wú)意中按過(guò)開(kāi)關(guān)導(dǎo)致同步值不統(tǒng)一 ，但差值不會(huì)太大 )。汽車(chē)電子防盜系統(tǒng)會(huì)判斷車(chē)鑰匙的值和車(chē)內(nèi)的值之間的這個(gè)范圍是否會(huì)大于一定臨界值。 破解鑰匙最好成本最低的一種工具就是 Hackrf 了， HackRF 是一款全開(kāi)源的硬件項(xiàng)目，其目的主要是為了提供廉價(jià)的 SDR( 軟件定義無(wú)線(xiàn)電 ) 方案，它類(lèi)似于一個(gè)幾十年前開(kāi)始流行的基于軟件的數(shù)字音頻技術(shù)。正如聲卡在計(jì)算機(jī)數(shù)字化的音頻波形，軟件無(wú)線(xiàn)電外設(shè)數(shù)字化無(wú)線(xiàn)電波形?？梢岳? Hackrf 先找到鑰匙的中心頻率，收錄信號(hào)，然后使用軟件對(duì)信號(hào)進(jìn)行分析，解碼，可以對(duì)于信號(hào)內(nèi)容進(jìn)行編輯之后，發(fā)送出來(lái)，這樣就可以實(shí)現(xiàn)對(duì)鑰匙破解的功能了。 二、 汽車(chē) 的安全威脅分析 方式七：針對(duì)手機(jī) APP的安全威脅 越來(lái)越多的安全廠(chǎng)商將應(yīng)對(duì)手機(jī)安全問(wèn)題的方法應(yīng)用在了汽車(chē)上，而每一個(gè)淪陷在互聯(lián)網(wǎng)里得人都能感受到，互聯(lián)之后的汽車(chē)除了它本身的屬性之外，更多了一層像是架在四個(gè)輪子之上的手機(jī)的意味，所以安全法則或許確實(shí)通用。 手機(jī) APP 是車(chē)聯(lián)網(wǎng)的控制端，同時(shí)也是最容易被黑客攻擊的一點(diǎn)，因?yàn)閾碛幸惠v車(chē)很難，但是擁有個(gè)手機(jī)的 APK 簡(jiǎn)單，在互聯(lián)網(wǎng)上很多主機(jī)廠(chǎng)會(huì)把手機(jī) APK 放到應(yīng)用商店里，供用戶(hù)下載。通過(guò)對(duì) APK 的逆向分析直接可以看到 TSP 的接口，參數(shù)，請(qǐng)求內(nèi)容等信息。目前大多數(shù)車(chē)聯(lián)網(wǎng)手機(jī) APK沒(méi)有進(jìn)行混淆和加殼，這樣的就可以通過(guò)源代碼直接來(lái)分析過(guò)程。有的進(jìn)行了混淆，但是殼的安全強(qiáng)度還不夠。還有一些做了加殼，但是沒(méi)有做混淆。只要能夠脫殼就可以看到整個(gè) APK 的內(nèi)容。從內(nèi)容上來(lái)看，有 80% 使用的 AES 加密方式，但是都還是把密鑰直接放在 APK 內(nèi)。所以對(duì)于 APK 流量的解密就只是工作量的問(wèn)題，同時(shí)有很多重要的控制接口調(diào)用，都是存放在 APK 內(nèi)的，所以這樣的安全保護(hù)不能夠足以應(yīng)用在車(chē)聯(lián)網(wǎng)中惡劣的網(wǎng)絡(luò)環(huán)境下，安全的運(yùn)行自己的 APK，保障信息不會(huì)被泄露，保障控制會(huì)話(huà)不會(huì)被劫持。所以在手機(jī) APK安全防護(hù)這個(gè)階考慮的就是防重放、防篡改、防重打包、防調(diào)試。 二、 汽車(chē) 的安全威脅分析 方式八：針對(duì)超聲波雷達(dá)的安全威脅 方式九：針對(duì)毫米波雷達(dá)的安全威脅 二、 汽車(chē) 的安全威脅分析 方式十：針對(duì)高清攝像頭的安全威脅 二、 汽車(chē) 的安全威脅分析 高清攝像頭是智能網(wǎng)聯(lián)汽車(chē)的“眼睛”，通過(guò)高清攝像頭可以識(shí)別車(chē)道，道路標(biāo)識(shí)，判斷前車(chē)的車(chē)速，判斷行人的速度，從而做到行人保護(hù)等功能智能網(wǎng)絡(luò)汽車(chē)的算法也是參考高清攝像頭采集的數(shù)據(jù)結(jié)合傳感器采集到的數(shù)據(jù)做的綜合處理，最終做出判斷的。針對(duì)目前高清攝像頭的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1