网安君的博客

如果你想在购买支持 Android Auto 的汽车之前尝试 Android Auto，那么就可以使用在模拟器中试用 Android Auto，使用即可模拟一个车机的Android Auto，你只需要通过USB连接线把手机连接到电脑，即可在电脑上使用Android Auto。是一种Android模拟器，用于在开发人员的桌面电脑上模拟Android Auto体验。Android Auto是谷歌开发的一种智能车载系统，它可以将Android手机的应用程序、音乐、导航和通讯功能与汽车的娱乐系统集成。

CAN总线又称控制器局域网是的缩写，CAN总线是一种功能丰富的车用总线标准。被设计用于在不需要主机（Host）的情况下，允许网络上的单片机和仪器相互通信。它基于消息传递协议，设计之初在车辆上采用复用通信线缆，以降低铜线使用量，后来也被其他行业所使用。简单来说就是用来控制车辆功能的通信协议，比如车门解锁、转向灯、刹车、油门等，为什么要使用CAN协议，简单来说就是便宜好用。

威胁建模是一种结构化方法，用来识别、量化并应对威胁，利用抽象的方法来帮助思考风险。威胁建模允许系统安全人员传达安全漏洞的破坏力，然后定义防范或减轻系统威胁的对策，并按轻重缓急实施补救措施。说人话就是归纳资产并把资产分类，然后定义资产所面临的威胁并进一步把威胁细化，把所受到的威胁按照轻重缓急进行评分并且给出缓解措施。威胁模型通常创建于产品的开发和设计阶段。如果某种产品的生产商有着良好的开发生命周期，它会在产品开发伊始就建立威胁模型，并随着产品开发生命周期的推进，持续更新模型。

随着信息安全和智能网联汽车的发展，汽车的信息安全越来越受到人们的重视。高通公司总裁兼CEO安蒙称“汽车已经变成车轮上的联网计算机，汽车公司也已经转变为科技公司”。随着互联网技术的发展迭代，汽车已经可以通过无线通信网络连接到互联网，成为互联网上的终端设备。智能化和功能多样化也增加的黑客利用各种安全漏洞对汽车实施攻击和控制的可能性。