网络安全或者渗透测试，对于我等还在路上的人来说，路漫漫。要学习的东西太多，扎实的专业知识不说，还有社会工程学，以及心思缜密的推理分析等等，不亚于一个侦探。这不，借着最近某汽车系统被破解，且作为一个汽车改装爱好者的我，就想分享下自己对汽车知识及安全的一些理解。毕竟，不是所有的网络安全爱好者或从业者对汽车知识有所涉猎。 进入正题吧，先前看到很多大牛（国外居多）讲到汽车入侵与安全的问题，里面所讲的技术或者设备都太高端和局限，一个小小的设备就能控制一部汽车的某些功能，单看大概操作流程估计都理解了，但实质性原理你们真
AUTOSAR（AUTomotive Open System Architecture），即汽车开放系统架构，由全球汽车制造商、零部件供应商及其他电子、半导体和软件系统公司建立，目的是为了降低汽车控制软件的开发风险，提高软件复用度。AUTOSAR联盟自2003年成立以来，成员队伍不断壮大，基本上涵盖了世界各大著名整车厂、零部件供应商、半导体公司及软件工具开发商。近年来也有越来越多的中国企业例如华为、百度、长城汽车等加入联盟。
AUTOSAR（AUTomotive Open System Architecture），即汽车开放系统架构，由全球汽车制造商、零部件供应商及其他电子、半导体和软件系统公司建立，目的是为了降低汽车控制软件的开发风险，提高软件复用度。AUTOSAR联盟自2003年成立以来，成员队伍不断壮大，基本上涵盖了世界各大著名整车厂、零部件供应商、半导体公司及软件工具开发商。
该标准的目的是提供一套规范，描述基本软件模块，定义程序连接，并在标准化格式的基础上实施进一步开发的通用方法。这种标准化格式可确保该标准适用于不同制造商的车辆，同时也可由这些车辆中使用的不同电子设备制造商实施。
关于Gallia Gallia是一款专注于汽车安全的可扩展渗透测试框架，该工具可以对整辆汽车执行渗透测试，而且甚至可以还可以单独对车辆ECU进行测试。目前，Gallia主要针对的是UDS接口，并利用了模块化的设计分别实现了日志记录和归档功能。作为一个通用接口，日志记录功能实现了可重复的测试，并支持后续处理任务。 工具架构 下图显示的是Gallia的内部模块以及运行机制： 工具依赖 Linux>= 5.10 Python>= 3.9 poetry (可选，用于开发) dumpcap (可选，Wi
ECU全称是Electronic Control Unit。随着汽车电子设备的引入，汽车中很多机械组件逐渐改为汽车电子设备，导致ECU在新能源汽车中的占比越来越大。ECU在汽车电子中完成特定的控制功能，控制范围包括发动机，雨刷器，制动器等。
今天，汽车上数以百计的ECU（电子控制单元）， MCU（微控制处理器单元）及其上面运行着的大量的嵌入式软件代码以及复杂的整车网络注定了汽车不同于其他的IOT设备和智能手机能够快速得追赶上信息技术发展的步伐。事实上汽车上的电子电气架构也一直在朝着为智能化体验服务这个方向在演化着，只是这个过程相比消费电子行业需要更长的时间。
汽车后装的辅助驾驶设备，一般需要知道汽车的CAN协议，各汽车厂家的CAN协议又是保密的，这时就需要激活成功教程，因为CAN协议是明文，所以激活成功教程也就轻松些。
特斯拉于去年3月份发布了基于Intel Atom（Apollo Lake）芯片的新版本多媒体控制器MCU2（MCU, Media Controller Unit），今年4月份 发布了其自研SOC（System On Chip）的Autopilot硬件HW3（FSD，Full Self Driving）以支持将来实现全自动驾驶所需要的算力。多媒体控制器MCU与Autopilot ECU共同构成了特斯拉的大脑，最新版本的两个硬件开始在今年4月份下旬生产的Model 3和5月下旬生产的Model S/X中使用。
汽车电子控制系统主要由传感器（Sensor）、电子控制单元（Electronic Control Unit，ECU）和执行器（Actuator）组成，对被控对象（Controlled Object）进行控制。如下图所示：
前言：最近正好在学习CAN总线的AUTOSAR网络管理，前期踩了很多的坑，总结了一下最近所学和大家一起学习。学的很浅，有不正确的地方请各位前辈同仁不吝赐教~
【CSDN 编者按】随着自动驾驶和新能源汽车的到来，传统汽车行业面临数字化冲击，其中，软件迅速占领汽车制造业，将为汽车增加数亿行代码并成为整个生态链的重要一环，而传统汽车行业又该如何应对？ 作者 | Robert Charette 翻译 | 弯月 出品 | 《新程序员》 有关半导体芯片的持续短缺导致全球汽车产量下降的种种预测不断升温。2021年1月，有分析师预测，受芯片短缺的影响，全球汽车产量将减少150万辆；到4月时，这一预测数字已增长至270万辆；截至5月，这个数字则达到了410万（见图1）。
// 此处引用自度娘 // → ECU（Electronic Control Unit）电子控制单元，又称“行车电脑”、“车载电脑”等。从用途上讲则是汽车专用微机控制器。它和普通的电脑一样,由微处理器（CPU）、存储器（ROM、RAM）、输入/输出接口（I/O）、模数转换器（A/D）以及整形、驱动等大规模集成电路组成。用一句简单的话来形容就是“ECU就是汽车的大脑”。
《汽车黑客手册》带你了解如何黑掉一台汽车。我们先来简单介绍下有关汽车安全的策略，然后深入研究如何检查车辆是否安全，以及如何在复杂的硬件系统中找到漏洞。
HiL（Hardware-in-the-Loop）硬件在环仿真测试系统是以实时处理器运行仿真模型来模拟受控对象的运行状态，通过I/O接口与被测的ECU连接，对被测ECU进行全方面的、系统的测试。HiL系统主要由三部分组成：硬件平台、实验管理软件和实时软件模型。从安全性、可行性和合理的成本上考虑，HiL硬件在环仿真测试已经成为ECU开发流程中非常重要的一环，减少了实车路试的次数，缩短开发时间和降低成本的同时提高ECU的软件质量，降低汽车厂的风险。
CAN，全称为“Controller Area Network”，即控制器局域网，是国际上应用最广泛的现场总线之一。
SAE J1939（以下简称J1939）是美国汽车工程协会（SAE）的推荐标准，用于为中重型道路车辆上电子部件间的通讯提供标准的体系结构。它由“卡车与大型客车电气与电子委员会”（Track & Bus Electrical & Electronics Committee）下属的“卡车与大型客车控制和通讯网络附属委员会”（Track & Bus Control and Communications Network Subcommittee）开发编写。
目前随着新能源汽车的发展，智能化成为一个重要的发展方向，而芯片领域的万金油-FPGA在发动机控制单元、辅助驾驶及通信系统（包括车辆对车辆（V2V）通信和车辆对基础设施（V2I）通信。通过V2V和V2I通信，车辆能够实现实时交通信息的共享，从而提高交通安全性和效率）等领域都发挥着重要作用。下面结合发动机控制单元和辅助驾驶介绍一下FPGA在这两方面的应用。
2011年，宝马集团开发设计了一套中间件，该中间件能够实现以服务为导向的通信方式，宝马将该面向服务的通信方式叫做 SOME/IP。由于其知名度逐渐被 AUTOSAR 接纳，并在2014年集成进 AUTOSAR 4.X 中（后文会对 AUTOSAR 做更详细的介绍）。 SOME/IP 的官网是 https://some-ip.com/index.shtml ，该网站的版权归 Lars Völker 博士所有，Lars Völker 博士 2010年加入宝马，一直从事汽车以太网相关的工作，他是 SOME/IP 和 SOME/IP-SD 规范的发明者和维护者。
近几天的CES 2020上，NXP公司发布了新一代的S32G车载网络处理器。作为NXP S32系列最新的处理器，S32G将汽车行业整车EE架构往高性能，分域架构的现代设计落地进一步推进。
AUTOSAR方法论是指AUTOSAR为汽车电子软件系统开发过程定义的一套通用技术方法。该方法论描述了从系统层配置到ECU可执行代码产生过程的设计步骤，如下图所示：
论文名称：Evading Voltage-Based Intrusion Detection on Automotive CAN
最近越来越多的人开始关注车联网安全（可能是传统安全实在太卷），在各种会议中也能看到不少车联网安全相关的议题。其中很重要的一部分就是车载通信安全，而在各种车载通信协议中，使用的最多的就是CAN总线，本章介绍CAN模拟器ICSim的安装和使用。
电动汽车（EV）正在成为首选的交通方式，为传统内燃机汽车提供了一种可持续发展的环保型替代方案。在电动汽车复杂的生态系统中，众多电子控制单元（ECU）在确保其高效运行方面发挥着至关重要的作用。电机控制单元（MCU）就是这样一个 ECU，它是电机性能背后的大脑。在这篇综合文章中，我们将探索电机控制单元的世界，研究它们的功能、组件以及影响汽车 MCU 领域的最新趋势。
利用各种传感器将操作员的操作转换成电信号，并将其传递到控制单元中进行分析，控制单元将分析结果传递到执行机构，由电子执行机构完成对车辆的操纵。
若从整车级别去看待整车上所有的功能模块，即软件组件的架构， 它们之间的通信形式主要涉及以下两种：
3月10日，特斯拉（上海）有限公司因装配问题遭到了工业和信息化部的约谈，简单来说，就是不少车主发现，特斯拉国产Model 3装配HW2.5芯片，并非是随车环保清单上标注的HW3.0（Hardware 3.0，自动驾驶硬件3.0）芯片。
谷歌声明将投入 2000 万美元，用于在美国各地开设更多的网络安全实践诊所，以帮助填补美国的网络安全劳动力缺口，并在不断变化的威胁面前保持领先地位。
根据AUTOSAR_EXP_Layered Software Architecture这篇PPT的说法，PN的初衷是在AUTOSAR中，实施高效的能源管理，其目标是提供一种节能机制，尤其是在总线通信处于激活状态时（例如充电或KL15处于激活状态时）。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/132930.html原文链接：https://javaforall.cn
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/132771.html原文链接：https://javaforall.cn
照理来说，USB-CAN这种东西应该已经被做的烂大街的工具，国内居然没有一个拿得出手的开源方案。某立功和PCAN动辄2000+的价格也是离谱。淘宝上各种虚拟串口方案、替换dll兼容某立功软件的各种方案....价格都倒是便宜，性能和可靠性嘛.......就不多说了，上位机软件也是烂的一塌糊涂。
近几十年来，汽车工业与电子技术的融合不断加深，催生了汽车产业链中的一个重要细分领域——汽车电子。
很多的MCU控制器不带有片上EEPROM，但是我们有时候鉴于成本的考虑又不想外扩EEPROM，所以经常用Flash来模拟EEPROM存储，但是Flash都是块擦除，所以需要考虑频繁擦除的影响，需要借鉴软件算法来综合考虑，最近经常在使用NXP的KE系片子，KE系列除过KE02带有256字节的片上EEPROM外，KE04和KE06都不带片上EEPROM，所以我们采用Flash来模拟。
在“大众即将停产”的传闻不断发酵之后，大众中国、上汽大众、一汽大众相继回应，其内容都大致一样：芯片供应确实是受到了影响，但情况没有传闻那么严重。
---- 新智元报道 编辑：袁榭 拉燕 【新智元导读】2022年5月，特斯拉Model Y的无线车钥匙又被白帽黑客宣布攻破了。 黑进特斯拉车钥匙，近年成了一个白帽黑客界的大众攻关课题。几乎每年每个型号，都会爆出钥匙卡被攻破的消息。 当然，这不是没有理由的。因为每宣布攻破一次，特斯拉大都会给取得突破的白帽黑客发钱…… 2022年5月，英国网安人十秒黑掉特斯拉Model Y钥匙 北京时间5月17日消息，英国曼彻斯特安全公司NCC Group的首席安全顾问Sultan Qasim Kha
通过软硬件融合的“纽带”，认识了很多汽车界的朋友。最近半年来，跟很多汽车界的大佬深入交流了汽车底层的软硬件发展。惊奇地发现，汽车软硬件的相关技术，跟数据中心大同小异，非常接近。
去年，德国汽车制造商戴姆勒和电子公司博世宣布，他们将共同开发全自动无人驾驶汽车系统。他们近日宣布了选择Nvidia的Drive Pegasus作为他们的人工智能计算平台，并且他们将在2019年下半年开始在加利福尼亚州测试自动驾驶汽车。
这个服务通常是用来下载/上传数据时用的，数据的传输方向由不同的服务控制：0x34服务表示下载，0x35服务表示上传。
从DARPA无人车挑战赛(2004)开始，无人驾驶汽车就给人非常复杂难以开发的印象。随意感受一下：
目前，虽然有很多针对医疗培训的VR应用，但其大部分都是为已有工作经验的护士或医生设计的。而专门为那些还未有过护理经验的学员设计的应用却很少见。
0x00前言 感谢天津市人民政府与国家发展和改革委员会、科学技术部、工业和信息化部、国家互联网信息办公室、中国科学院、中国工程院、中国汽车技术研究中心、XCTF联赛组委会、永信至诚i春秋，我们ChaM
J1939协议是由美国汽车工程师协会（SAE） (SAE协会简介)定义的一组标准。J1939标准用于卡车、公共汽车和移动液压等重型车辆。在许多方面，J1939标准类似于旧版J1708和J1587标准，但J1939标准协议建立在CAN（控制器区域网络，ISO11898）上。
iDAQ系列是研华发布的，针对电动汽车、半导体、5G通信和新型电池等领域的分布式测试测量数据采集模块，包括iDAQ-900系列机箱和iDAQ-700和800系列。具有模块化配置、灵活方便、宽温抗震、多通道同步等特性，配合各种行业应用软件可以轻松构建各种测试测量、品质监控、振动监测、同步采集等系统。现邀请具有测控软件定制开发能力的系统集成合作伙伴共同打造行业增值测控方案。主要合作方向：电动汽车测试，电子半导体测试，电力电能检测，振动监测，高速同步采集，军工科研等。详见iDAQ测试测量系统集成伙伴 诚邀加盟!
之前讲解到CAN物理层和数据链路层的相关知识，这些属于ISO 11898-1、ISO 11898-2和ISO 11898-3协议方面的知识，本篇博文开启新篇章，讲解依托于CAN通信的应用层服务：UDS（ISO 14229）诊断协议。
汽车电子的发展相比IT行业要慢很多节拍，智能设备在过去的几年改变了我们的生活方式，相比之下汽车电子则显得不那么与时俱进而脱离于日常的数字生活。
数据建模，通俗地说，就是通过建立数据科学模型的手段解决现实问题的过程。数据建模也可以称为数据科学项目的过程，并且这个过程是周期性循环的，也是是我们在做数据分析的时候会经常使用的一种数据分析方法，那么大数据建模都有哪些步骤。
而商业思维，让他对成本和规模化效应有着深刻的理解，极致规模化，是特斯拉和马斯克的追求。
近日，地平线第三代车载智能芯片征程®5正式通过中国网络安全审查技术与认证中心（简称：CCRC）安全评估并获授IT产品信息安全认证 EAL3 增强级（ EAL3+）认证证书，标志着征程5安全架构与功能特性全面符合国家相关产品标准与技术要求。地平线也成为业内首家通过CCRC产品信息安全认证的车载计算芯片公司。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
