安全开发者峰会危险游戏：智能驾驶一线攻防实战曾颖涛、高树鹏百度安全eDes
2025SDC关于XTeam政防实验室致力于各类知名软件、知名硬件设备的漏洞挖掘,在车安全、A安全黑产打击、Web攻防等前沿攻防技术方向研究工作团队连续多年在BlackHat,DefCon、HITBkhatBlueHat等国际安全会议上分享相关研究成果在多届GeekPwn、补天杯、天府杯安全赛事获奖并取得名次安全研究过程中曾发现Apple、微软Google、 Adobe公司等近200个漏洞，帮助诸多企业修复漏洞并获得官方公开致谢
2025SDC目录智驾前期准备,获取硬件、资料渠道智驾域控硬件架构介绍智驾域控网络攻击面分析传统汽车到智驾网络架构演化供应商风险导致车身CAN沦陷控车智驾模型、加密、逆向分析、仿真推理智驾芯片TEE安全机制分析V2X协议攻击面分析
2025SDC为什么研究智能汽车复杂度越高、系统越多的设备,攻击目标越多,漏洞越多某CCC中央计算机群4 Ubuntu+1 Android + 1QNX + 2TC399 MCU越平时难以接触到的设备,漏洞越多·汽车VS家庭路由器,物料昂贵,研究门槛高供应链越多的设备,漏洞越多例收T-Box：高通4G基带、移远4G模块、Tierl慧翰微、车每个供应链可能都会有自己的端口监听进程带来的问题:智能汽车反而安全性更弱，如果有突破口,极其脆弱标品VS每家车厂自成体系:漏洞数量影响面增多可能涉及牛命财产安全:控车(Iils
2025SDC为什么研究智能汽车安全研究员新的方向：。车上真实模型的对抗研究，提取成熟应用模型，离线在GPU集群跑车上使用识别框架(OCC、端到端）的安全风险分析、已有落地技术优化更多逆向分析目标Android端：系统服务、车厂&第三方应用QNX端：车厂服务、QNX封闭系统的漏洞挖掘、虚拟化安全嵌入式Linux端:网关、Tbox中的二进制服务安全措施：OPTEE、加密服务、安全引导、签名验证、IDPS·MCU：固件提取、双、瑞萨、NXP逆向分析更多数据：。车上网络数据流的嗅探、分析(例如IDPS、隐私泄露分析)传感器的数据获取、伪造、仿真（例如摄像头数据GSML、整车CAN信号、激光雷达，进程间、域控制器间数据交互分析(SOMEIP、mqtt、zmq)些其他机会:行车数据取证与事故分析国内外车辆数据外传分析（隐私数据、非法测绘)新的传感器、识别技术在自动驾驶中的效果(效果对比,例如热成像、红外
2025SDC设备、资料获取
02025SDC获取研究目标硬件
2025SDC获取研究目标硬件
(资料来自公开渠道下载）获取目标设备资料可通过各类渠道获取各大主机厂商的维修手册、电路图四单全球5000+车型资料每周更汽车维修资料在线平台车辆维修手册、装配位置、电路图智驾域控接口定义智驾域控部件位置
(资料来自公开渠道下载)2025SDC获取目标设备资料94A、车艺人卖维修手册V3500.00关于员工保密违规的通报这些等等新能源都有大部分都是江苏上海各位伙伴:近日，系统与计算群组某员工在已签署《保南协议》，明知这些我可以给你保证是100%原厂将公司大量核心保密信息拷贝到个人设备中,严重违反00公司按照《汽车员工手册)相关规定对漫员工进行以下处罚作卖的解除劳动合同收回全部已归屋和未归屋的股票期权这些都是一手货源1500一套北京就卖过一块小灰灰我买很多这种东西低配到高配全部打包的网页版的6月7日晚上22:42北京的卖到‘去了卤可支持带跳转原厂资料的点不亮我再研究下Rs
(资料来自公开渠道下载）2025SDC获取目标设备资料获取各大汽车厂商的维修图、电路图:TorqueRequestVOU TargetTorqueatwheelofrearaxledVorTargetTorgueatwheeiofrearaxleLtntt enable电机钢用矩阳制可用性”taxleforbrake regenerationpetiheelqualifier"Thequslityof signalRegenerationforqueRequest汽车构架电路图提取DBC文件
2025SDC智能汽车结构分析
(资料来自公开渠道下载）2025SDC整车结构CDCU作为整车中央控制器:·自动驾驶域控制器与车机一体结构,两张PCB电路板一体核心控车在左控制器底盘CANICANECAN三电CAN·8295车载娱乐在右控制器车身CANCAN车载信息CAN·通信HPCAN·TBOX提供网络TPCANLPCAN灯语私有CANCDCU作为以太网交换中BLCAN蓝牙CANSCAN智能CANDCAN诊断CAN心(红实线）、所有路BMS_PCBMS私有CANANCAN中心
(资料来自公开渠道下载)2025SDC整...
