全文共807字,阅读大约需2分钟。
//
10月23日,看雪·第七届安全开发者峰会(2023 SDC)在上海成功举办。本届峰会以“安全开发·数智未来”为主题,聚焦最前沿的网络安全技术和应用,共谋行业新发展。绿盟科技安全研究员张克雷出席大会,就汽车虚拟化技术发表演讲。
虚虚实实—深入研究汽车虚拟化技术
绿盟科技创新研究院安全研究员张克雷在演讲中提到,尽管智能网联汽车已经普及,但复杂的汽车电子电气架构和高昂的汽车价格,依然使得汽车安全研究存在较高的成本门槛。如果能有一辆汽车可以安装在自己电脑上,不论对企业还是个人,其研究成本都将大大降低。
绿盟科技创新研究院安全研究员 张克雷
张克雷在演讲中详细介绍了汽车虚拟化的研究过程,这也是国内首次在安全会议上分享汽车虚拟化技术。其中,最为亮点的是汽车零部件的虚拟化验证过程,该过程包含了汽车CAN总线网络的虚拟化、CAN节点Linux主机化和CAN节点Android主机化,在操作系统、主机、车内网通信三方面与实车系统统一,真正帮助研究者完成对车机、TBOX、ADAS控制器、OBU、仪表等多种Linux、Android零部件的虚拟化。
张克雷表示,基于这一套虚拟化技术,完成构建了非常真实的虚拟汽车系统,研究人员不仅可以像攻击实车一样,使用主机扫描、端口扫描、弱口令扫描等具备主机、操作系统特性的攻击方法攻击汽车、APP和云服务,同时也可以在虚拟化环境中运行实车上异构的ARM应用,挖掘实车漏洞。产品开发人员,可以使用汽车虚拟化系统进行产品测试,绿盟科技基于该汽车虚拟化系统,为车联网安全SDK增加了大量汽车相关的规则,大大增强了产品竞争力。
汽车虚拟化技术大大降低了汽车安全研究成本。张克雷最后提到,绿盟科技愿意帮助不了解,但是想了解、想学习车联网安全的同学,建立一个成本较低的学习环境,让更多对车联网安全感兴趣的人,入门汽车安全。更希望帮助高校快速建立车联网专业、车联网安全课程。
张克雷被授予2023 SDC优秀讲师称号
未来,绿盟科技将持续提升技术创新与产品研发能力,凭借成熟全面的安全能力为网络安全行业健康发展贡献力量。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...