2、攻击面分析：物理接口攻击（OBD-II、USB）、无线攻击（Wi-Fi、蓝牙、蜂窝网络）、云端攻击

好，咱们直接进入正题。攻击面分析，说白了就是搞清楚「敌人能从哪些地方下手」。我做了这么多年车载安全，见过太多团队只盯着代码漏洞，结果被人从物理口捅了篓子。今天咱们就把物理接口、无线和云端这三个维度彻底捋一遍。

2.1 物理接口攻击：最容易被忽视的「后门」

物理接口攻击，听起来好像得靠近车才能搞。但你想过没有？修车厂、代客泊车、甚至洗车店，都是潜在的攻击场景。我个人习惯把物理接口分成两类：诊断口和扩展口。

2.1.1 OBD-II 端口：车厂的「万能钥匙」

OBD-II 端口，几乎每辆车都有。它原本是为了排放诊断设计的，但后来变成了整车调试的「后门」。为什么说它是后门？因为通过 OBD-II，你可以直接访问 CAN 总线。

我在项目中遇到过一件事：某款车用 OBD-II 刷写 ECU 固件，结果被第三方工具逆向出了刷写密钥。攻击者拿着这个密钥，就能通过 OBD-II 刷入恶意固件。嗯，这里要注意，OBD-II 的攻击路径通常包括：

• CAN 总线嗅探：监听所有报文，提取车速、转向角、甚至刹车信号。
• 报文注入：伪造诊断请求，比如强制发动机熄火、解锁车门。
• 固件提取/刷写：直接读取或覆盖 ECU 里的程序。

我曾经见过一个案例，攻击者用树莓派加一个 CAN 转 USB 模块，成本不到 200 块，就成功控制了某款车的车窗和门锁。所以，别小看物理接口。

2.1.2 USB 接口：不只是充电口

现在的车，USB 口越来越多。中控台、后排、甚至后视镜上都有。但 USB 口不只是用来充电的，它还能传输数据。

我建议你把车载 USB 口看作一个「迷你网络入口」。攻击者可以通过 USB 口：

• 注入恶意文件：比如伪装成音乐文件的脚本，一旦中控播放，就会执行恶意代码。
• 利用协议漏洞：比如 Android Auto 或 Apple CarPlay 的协议解析漏洞。
• 直接访问存储：如果中控系统把 USB 设备挂载为可执行分区，那就更危险了。

2.2 无线攻击：看不见的「触手」

无线攻击，是现在最热门的攻击面。为什么？因为攻击者不需要靠近车，远程就能搞。我把它分成三个层次：短距、中距、长距。

2.2.1 Wi-Fi 攻击：车内局域网的风险

很多车都带 Wi-Fi 热点，供乘客上网。但 Wi-Fi 本身就有很多漏洞。你想想看，如果攻击者连上了你的车载 Wi-Fi，他就能访问车内网络。

常见的 Wi-Fi 攻击路径：

• 弱密码破解：很多车主不修改默认密码，或者用「12345678」这种弱口令。
• 中间人攻击：攻击者伪造一个同名热点，诱导设备连接，然后窃取数据。
• 协议漏洞：比如 WPA2 的 KRACK 攻击，可以绕过加密直接解密流量。

我记得有一次，我们测试某款车的 Wi-Fi 模块，发现它居然支持 WPS 功能。WPS 的 PIN 码只有 8 位，暴力破解只需要几个小时。嗯，这个功能后来被我们强制关闭了。

2.2.2 蓝牙攻击：短距但致命

蓝牙，几乎每辆车都有。电话、音乐、甚至钥匙都靠它。但蓝牙的攻击面也很广。

我个人习惯把蓝牙攻击分为：

• 蓝牙嗅探：监听蓝牙通信，提取配对密钥或传输的数据。
• 蓝牙重放：录制合法的蓝牙指令，然后重放来解锁车门或启动引擎。
• 蓝牙漏洞利用：比如 BlueBorne 漏洞，可以在不配对的情况下直接控制设备。

2.2.3 蜂窝网络攻击：远程控制的「高速公路」

蜂窝网络（4G/5G），是车联网的核心。T-Box（车载通信模块）通过它连接云端。但蜂窝网络也有自己的问题。

攻击路径包括：

• 伪基站攻击：攻击者部署伪基站，诱骗 T-Box 连接，然后注入恶意指令。
• 信令风暴：通过大量无效信令，让 T-Box 过载死机。
• SIM 卡克隆：如果 SIM 卡没有绑定 IMSI，攻击者可以克隆一张卡，冒充车辆通信。

你想想看，如果攻击者通过伪基站向 T-Box 发送了一条「紧急制动」指令，后果会怎样？所以，蜂窝网络的安全，核心在于双向认证和指令签名。

2.3 云端攻击：车联网的「大脑」被攻破

云端，是车联网的大脑。所有车辆数据、远程控制指令、OTA 升级，都经过云端。如果云端被攻破，那所有车都可能被控制。

我建议你把云端攻击分为三类：

• API 漏洞：比如未授权访问、SQL 注入、IDOR（不安全的直接对象引用）。
• 身份认证绕过：比如弱 Token 生成算法、Session 固定攻击。
• 数据泄露：比如云存储配置错误，导致车辆轨迹、车主信息被公开。

我曾经参与过一个项目，某车厂的云端 API 居然没有做速率限制。攻击者可以无限次尝试登录，最终通过暴力破解拿到了管理员账号。然后，他通过这个账号向所有在线车辆发送了「解锁」指令。嗯，那次事故导致该车厂紧急召回所有车辆进行固件升级。

2.4 攻击面总结与防御思路

说了这么多，咱们来总结一下。攻击面其实就三个维度：物理、无线、云端。每个维度都有不同的攻击路径，但防御思路是相通的。

攻击面	典型攻击路径	防御思路
物理接口	OBD-II 报文注入、USB 恶意文件	物理访问控制、协议认证、白名单
无线攻击	Wi-Fi 中间人、蓝牙嗅探、伪基站	强加密、双向认证、信号过滤
云端攻击	API 漏洞、身份绕过、数据泄露	安全编码、权限最小化、日志审计

好了，这一章的内容就到这里。下一章咱们会深入讲「防御实战」，包括如何设计安全架构、如何做渗透测试。到时候我会分享一些我亲手挖过的漏洞案例，保证让你大开眼界。