智能汽車(chē)安全攻防大揭秘

定　價(jià)：￥59.00

作　者：	360獨(dú)角獸安全團(tuán)隊(duì)（Unicorn Team）著
出版社：	電子工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	工業(yè)技術(shù) 汽車(chē) 汽車(chē)與交通運(yùn)輸

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787121324970	出版時(shí)間：	2017-10-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	228	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《智能汽車(chē)安全攻防大揭秘》首先針對(duì)汽車(chē)研發(fā)人員介紹了一些安全基礎(chǔ)知識(shí)，如加密解密、安全認(rèn)證、數(shù)字簽名、常見(jiàn)攻擊類(lèi)型和手段等，然后針對(duì)安全研究人員介紹了一些智能汽車(chē)的工作原理，如汽車(chē)的內(nèi)網(wǎng)協(xié)議、網(wǎng)絡(luò)架構(gòu)、X-By-Wire線控系統(tǒng)原理、常見(jiàn)潛在攻擊面等，最后對(duì)一些實(shí)際的汽車(chē)攻擊或安全測(cè)試案例進(jìn)行詳細(xì)分析，并在分析過(guò)程中對(duì)案例里涉及的漏洞進(jìn)行防御分析。本書(shū)的特點(diǎn)是由淺入深，為讀者提供詳細(xì)的實(shí)際案例分析和防御建議。《智能汽車(chē)安全攻防大揭秘》的目標(biāo)讀者為智能汽車(chē)或者網(wǎng)聯(lián)汽車(chē)研發(fā)人員，希望進(jìn)行智能汽車(chē)安全研究或滲透測(cè)試的安全研究人員等。

作者簡(jiǎn)介

　　360獨(dú)角獸安全團(tuán)隊(duì)，在信息安全領(lǐng)域擁有極豐富的攻防經(jīng)驗(yàn)、防護(hù)專利及研究成果，團(tuán)隊(duì)隸屬于360安全研究院。團(tuán)隊(duì)專注于無(wú)線通信、智能設(shè)備、汽車(chē)、工業(yè)系統(tǒng)等新興安全領(lǐng)域的攻防研究，近年來(lái)培育了諸多安全人才，他們中既有黃琳、鄭玉偉這些長(zhǎng)期堅(jiān)守在新興安全領(lǐng)域研究的中堅(jiān)力量，也有像李均、單好奇、張婉橋、曾穎濤這樣的安全新秀。360獨(dú)角獸安全團(tuán)隊(duì)已出版多部信息安全書(shū)籍。眾多研究成果被《福布斯》、《路透社》、《國(guó)家地理》、WIRED、IEEE ComSoc、CNET、Hackaday、《芭莎男士》、《程序員》、中央電視臺(tái)的《汽車(chē)百年》、《焦點(diǎn)訪談》，以及北京電視臺(tái)的《北京客》、湖南衛(wèi)視的《新聞大求真》、北京人民廣播電臺(tái)《FM103.9》等網(wǎng)絡(luò)、電視及廣播媒體報(bào)道。團(tuán)隊(duì)研究成果“Ghost Telephonist”獲BlackHat Pwnie Awards Most Innovative Research提名。也是現(xiàn)今位列全球移動(dòng)通信系統(tǒng)協(xié)會(huì)（GSMA）移動(dòng)安全名人堂的安全團(tuán)隊(duì)。

圖書(shū)目錄

汽車(chē)安全基礎(chǔ)篇
第1 章智能汽車(chē)相關(guān)基礎(chǔ)概念介紹 2
1.1 網(wǎng)聯(lián)汽車(chē)2
1.2 V2X 2
1.3 高級(jí)輔助駕駛系統(tǒng)3
1.4 自動(dòng)駕駛汽車(chē) 3
第2 章汽車(chē)網(wǎng)絡(luò)安全簡(jiǎn)介6
2.1 汽車(chē)電子及網(wǎng)絡(luò)系統(tǒng)的發(fā)展 6
2.2 汽車(chē)安全的成因 8
2.3 汽車(chē)的攻擊面10
2.4 汽車(chē)安全的發(fā)展18
2.5 汽車(chē)安全指導(dǎo)標(biāo)準(zhǔn)20
第3 章信息安全基礎(chǔ)概念23
3.1 安全概念23
3.2 加密算法簡(jiǎn)介 24
3.3 常見(jiàn)攻擊方式簡(jiǎn)介26
3.4 基于密碼學(xué)的重要防御概念介紹27
第4 章物聯(lián)網(wǎng)時(shí)代的汽車(chē)電子 38
4.1 物聯(lián)網(wǎng)時(shí)代的汽車(chē) 39
4.2 汽車(chē)網(wǎng)絡(luò)42
第5 章在線診斷系統(tǒng) 55
5.1 在線診斷系統(tǒng)簡(jiǎn)介55
5.2 OBD-II 介紹55
5.3 OBD-II 接口 56
5.4 OBD 通信協(xié)議57
5.5 OBD 可以獲取的數(shù)據(jù) 57
第6 章汽車(chē)總線協(xié)議介紹 58
6.1 CAN 總線介紹58
6.2 LIN 總線 85
6.3 MOST 總線 88
6.4 FlexRay 91
案例分析篇
第7 章 Jeep Uconnect 漏洞分析 96
7.1 背景簡(jiǎn)介 96
7.2 網(wǎng)絡(luò)架構(gòu) 97
7.3 網(wǎng)絡(luò)物理功能 99
7.4 遠(yuǎn)程攻擊入口 101
7.5 無(wú)線電數(shù)據(jù)系統(tǒng)104
7.6 Uconnect 系統(tǒng)106
7.7 利用D-Bus 服務(wù) 119
7.8 Uconnect 攻擊載荷（Attack Payloads）120
7.9 通過(guò)蜂窩網(wǎng)遠(yuǎn)程利用 123
7.10 通過(guò)蜂窩網(wǎng)進(jìn)行漏洞利用 126
7.11 掃描有漏洞的車(chē)輛126
7.12 V850 和IOC 128
7.13 SPI 通信 144
7.14 整個(gè)利用鏈149
7.15 網(wǎng)絡(luò)物理控制原理 150
7.16 控制物理系統(tǒng)的CAN 消息 159
7.17 漏洞修復(fù)和緩解辦法 163
7.18 本章參考資料164
第8章寶馬ConnectedDrive 漏洞分析 165
8.1 漏洞背景 165
8.2 硬件配置 166
8.3 硬件拆解分析 167
8.4 激活遠(yuǎn)程控制功能 172
8.5 實(shí)際漏洞利用場(chǎng)景 173
8.6 改進(jìn)措施 174
8.7 漏洞總結(jié)175
8.8 可行的防御措施 175
8.9 本章參考資料 176
第9 章特斯拉安全性分析 177
9.1 背景 177
9.2 系統(tǒng)架構(gòu) 177
9.3 信息收集 180
9.4 測(cè)試中遇到的挫折185
9.5 測(cè)試中的突破186
9.6 控制汽車(chē) 187
9.7 本章小結(jié)189
9.8 本章參考資料190
第10 章遠(yuǎn)程無(wú)線升級(jí)及安全191
10.1 OTA 升級(jí)的一般過(guò)程 191
10.2 OTA 升級(jí)過(guò)程中的安全問(wèn)題 192
10.3 安全的OTA 升級(jí)系統(tǒng) 193
10.4 本章參考資料 194
第11 章汽車(chē)傳感器安全 195
11.1 背景 195
11.2 GPS 安全197
11.3 超聲波傳感器安全 199
11.4 攝像頭安全 200
11.5 Lidar 安全 201
11.6 本章參考資料 203