【就在明晚】谈思AutoSec线上课第41期：探索软件定义汽车的安全攻击面

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

随着软件定义汽车时代的到来，面向服务的软件架构(Service-Oriented Architecture)被广泛应用到现代汽车中。不同于传统汽车电子电气架构中面向信号的架构，面向服务的软件架构(SOA)通过标准化的服务接口，松耦合的服务机制以及可组合扩展的服务特性，结合未来以高性能计算平台——域控制器——为核心的集中化电子电气架构，将成为未来汽车领域“软件驱动创新”的技术基础。

随着汽车软件的占比和代码量激增，软件定义汽车在给用户带来先进体验的同时，引入了大量安全问题，包括SOA的服务存在的设计缺陷，车内网络缺乏隔离，导致的恶意控车，车门解锁等风险，车企的话题从「是否需要解决问题」转向「怎样解决问题」。那么，当前汽车行业软件安全面临哪些挑战、又该如何应对呢？

本议题深入研究主流SOA架构，通过整车角度发现多个安全攻击面，能够绕过系统限制发送敏感指令，如车门解锁，获取敏感信息等，展示如何通过恶意车载APP结合多个系统缺陷控制车辆，并提出安全建议与修复方案。

转发海报到朋友圈，截图发送至微信：taaslabs01，即可免费参与直播。