
实物拍摄 · 支持放大查看
本书先针对汽车研发人员介绍了一些安全基础知识,如加密解密、安全认证、数字签名、常见攻击类型和手段等,然后针对安全研究人员介绍了一些智能汽车的工作原理,如汽车的内网协议、网络架构、X-By-Wire 线控系统原理、常见潜在攻击面等,*后对一些实际的汽车攻击或安全测试案例进行详细分析,并在分析过程中对案例里涉及的漏洞进行防御分析。本书的特点是由浅入深,为读者提供详细的实际案例分析和防御建议。
目 录
汽车安全基础篇
第1 章 智能汽车相关基础概念介绍 2
1.1 网联汽车 2
1.2 V2X 2
1.3 辅助驾驶系统 3
1.4 自动驾驶汽车 3
第2 章 汽车网络安全简介 6
2.1 汽车电子及网络系统的发展 6
2.2 汽车安全的成因 8
2.3 汽车的攻击面 10
2.4 汽车安全的发展 18
2.5 汽车安全指导标准 20
第3 章 信息安全基础概念 23
3.1 安全概念 23
3.2 加密算法简介 24
3.3 常见攻击方式简介 26
3.4 基于密码学的重要防御概念介绍 27
第4 章 物联网时代的汽车电子 38
4.1 物联网时代的汽车 39
4.2 汽车网络 42
第5 章 在线诊断系统 55
5.1 在线诊断系统简介 55
5.2 OBD-II 介绍 55
5.3 OBD-II 接口 56
5.4 OBD 通信协议 57
5.5 OBD 可以获取的数据 57
第6 章 汽车总线协议介绍 58
6.1 CAN 总线介绍 58
6.2 LIN 总线 85
6.3 MOST 总线 88
6.4 FlexRay 91
案例分析篇
第7 章 Jeep Uconnect 漏洞分析 96
7.1 背景简介 96
7.2 网络架构 97
7.3 网络物理功能 99
7.4 远程攻击入口 101
7.5 无线电数据系统 104
7.6 Uconnect 系统 106
7.7 利用D-Bus 服务 119
7.8 Uconnect 攻击载荷(Attack Payloads)120
7.9 通过蜂窝网远程利用 123
7.10 通过蜂窝网进行漏洞利用 126
7.11 扫描有漏洞的车辆 126
7.12 V850 和IOC 128
7.13 SPI 通信 144
7.14 整个利用链 149
7.15 网络物理控制原理 150
7.16 控制物理系统的CAN 消息 159
7.17 漏洞修复和缓解办法163
7.18 本章参考资料 164
第8 章 宝马ConnectedDrive 漏洞分析 165
8.1 漏洞背景 165
8.2 硬件配置 166
8.3 硬件拆解分析 167
8.4 激活远程控制功能 172
8.5 实际漏洞利用场景 173
8.6 改进措施 174
8.7 漏洞总结 175
8.8 可行的防御措施 175
8.9 本章参考资料 176
第9 章 特斯拉安全性分析 177
9.1 背景 177
9.2 系统架构 177
9.3 信息收集 180
9.4 测试中遇到的挫折 185
9.5 测试中的突破 186
9.6 控制汽车 187
9.7 本章小结 189
9.8 本章参考资料 190
第10 章 远程无线升级及安全 191
10.1 OTA 升级的一般过程 191
10.2 OTA 升级过程中的安全问题 192
10.3 安全的OTA 升级系统 193
10.4 本章参考资料 194
第11 章 汽车传感器安全 195
11.1 背景 195
11.2 GPS 安全 197
11.3 超声波传感器安全 199
11.4 摄像头安全 200
11.5 Lidar 安全 201
11.6 本章参考资料 203
第12 章 汽车遥控器及PKE 系统安全 204
12.1 汽车遥控器安全 204
12.2 PKE 系统安全分析 219
品相说明:本书为八品,书脊轻微磨损,内页整洁无涂画,无缺页少页,具体以实物照片为准。
品相标准:十品为全新未翻阅;九品近全新有轻微痕迹;八品有明显使用痕迹但内容完整;七品及以下为有破损或缺页,页面会有详细说明。
瑕疵说明:拍品图片均为实物拍摄,因显示设备差异可能存在轻微色差,以收到实物为准。
交易方式:本站采用担保交易,买家付款后资金由平台托管,确认收货无误后放款给卖家。
配送说明:下单后 48 小时内发货,默认快递发货,满 99 元包邮,多件订单可合并运费。
议价规则:标注「价格面议」的商品可通过站内消息与卖家议价,达成一致后改价下单。
七天无理由退换:收到商品七日内,若与描述不符可申请退换,运费由责任方承担。
纠纷处理:如发生交易纠纷,可提交平台介入处理,客服 09:00-18:00 在线受理。
正品保障:平台对古籍、签名本等贵重商品提供鉴定咨询服务,发现赝品全额退款。