汽车娱乐系统中常见的攻击方式

汽车网络安全中，识别攻击者可能的攻击方式尤为重要。在IVI系统中，由于软硬件功能及支持多种外部连接，其可能的攻击面更大。这篇文章简单列举可能遭受的攻击方式，可用于威胁分析中。

1 移动电话

攻击者可能利用车辆中的蜂窝网络连接来：

• 从任何地方访问内部车辆网络
• 利用信息娱乐单元中处理传入信息的应用程序来电
• 通过信息娱乐单元访问用户身份模块（SIM）
• 使用蜂窝网络连接到远程诊断系统
• 窃听蜂窝通信
• 阻塞求救电话
• 跟踪车辆的运动
• 建立假的全球移动通信系统（GSM）站

2 Wi-Fi

攻击者可能利用Wi-Fi连接执行以下操作：

• 远距离访问车辆网络
• 查找用于处理传入连接的软件的漏洞利用
• 在信息娱乐单元上安装恶意代码
• 破解Wi-Fi密码
• 设置伪造的经销商访问点，以欺骗车辆以使其得到维修
• 拦截通过Wi-Fi网络的通信
• 跟踪车辆

3 智能钥匙

攻击者可以利用智能钥匙连接执行以下操作：

• 发送格式错误的钥匙请求，以将车辆的防盗锁置于未知状态
• 积极探测防盗装置以耗尽汽车电池
• 锁定钥匙
• 捕获握手过程中从防盗器泄漏的加密信息
• 蛮力破解钥匙算法
• 克隆钥匙
• 阻塞钥匙信号
• 耗尽智能钥匙的电源

4 胎压监测传感器（TPMS）

攻击者可能利用TPMS连接来：