2024整車安全滲透測(cè)試白皮書-2024-07-智能網(wǎng)聯(lián)

若發(fā)現(xiàn)白皮書中存在任何錯(cuò)誤或?qū)?nèi)容存在任何疑問(wèn)，請(qǐng)通過(guò)稱，包括但不限于百度和集度公司?！瓣P(guān)聯(lián)關(guān)系”人、公司、合伙企業(yè)、組織或其他任何實(shí)體）而言 務(wù)覆蓋百度各種復(fù)雜安全場(chǎng)景，同時(shí)面向合作伙伴輸出安全產(chǎn)品與行業(yè)一體化解決方極越是百度和吉利控股集團(tuán)聯(lián)手打造的高端智能汽車機(jī)器人品牌，由夏一平擔(dān)任極越是百度和吉利控股集團(tuán)聯(lián)手打造的高端智能汽車機(jī)器人品牌，由夏一平擔(dān)任強(qiáng)研發(fā)能力，完善人才隊(duì)伍建設(shè)。極越迄今共提交專利申請(qǐng)1976件全保障，一直將“自主可控，穩(wěn)定高效”作為安全理念，將安全能力內(nèi)置到全域業(yè)務(wù)及身份認(rèn)證等安全相關(guān)的功能，從而確保車輛系統(tǒng)的安全穩(wěn)定運(yùn)行。針對(duì)不同功能的針對(duì)安全模塊的專門的測(cè)試，用于確保安全模塊內(nèi)部關(guān)鍵數(shù)據(jù)和運(yùn)行時(shí)的安全針對(duì)Wi-Fi通信，主要檢測(cè)默認(rèn)連接配置、接入?yún)f(xié)議以及口令的安全，以及外部除了和系統(tǒng)安全相同的組件漏洞檢測(cè)之外，移動(dòng)應(yīng)用還有特定場(chǎng)景下的組件和功造成實(shí)際危害的攻擊鏈路的可行性，發(fā)現(xiàn)深層次的問(wèn)題。實(shí)際的業(yè)務(wù)場(chǎng)景往往比較復(fù)雜，有許多關(guān)聯(lián)的資產(chǎn)信息、數(shù)據(jù)流等，存在復(fù)雜的攻擊路徑，除了基本的安全知識(shí)過(guò)程中仍然通過(guò)黑客視角實(shí)施滲透測(cè)試活動(dòng)，并會(huì)加入對(duì)安全運(yùn)營(yíng)流程機(jī)制的實(shí)戰(zhàn)測(cè)熟練使用各類物理分析工具，能夠識(shí)別目標(biāo)芯片型號(hào)等基本信息、拆解芯片、分析并發(fā)現(xiàn)隱藏的管腳功能等關(guān)提取芯片上的關(guān)鍵信息，如ROM、關(guān)鍵密鑰信息、獲取調(diào)分析工具，完成關(guān)鍵的二進(jìn)制逆向分嵌入式關(guān)鍵服務(wù)的邏輯分析，熟練使用Frida等Android、iOS逆向工具，完成關(guān)鍵移動(dòng)應(yīng)用的逆向分析方法，能夠高效的構(gòu)造針對(duì)測(cè)試目標(biāo)發(fā)現(xiàn)通信協(xié)議中存在的漏洞，包括使用不安全的協(xié)議版本、明文傳輸、身份驗(yàn)證等安全措洞原理和利用方式，并能夠?qū)σ恍┗欠袷欠裨跐B透測(cè)試開始之前，首先需要收集滲透測(cè)試目標(biāo)的相關(guān)信息，包括公開渠道收統(tǒng)的威脅建模，識(shí)別漏洞的威脅等級(jí)、利用的可能性等，確定后續(xù)測(cè)試關(guān)注的重點(diǎn)目5./us-19/briefings