演讲议题巡展 | 汽车安全自动化测试工具浅谈

经过精心筹备与多方努力

KCon 2024 黑客大会敲定举办时间

将于8月24日-25日举办

本次大会涵盖了网安领域的不同热点话题

为了展示演讲议题风采

让大家了解更多大会情况

特此开展议题巡展

欢迎围观~

演讲者：

陈楠

极氪车联网安全实验室-信息安全专家，主要负责汽车漏洞挖掘工作，发现多个汽车高危漏洞(远程控车,车机破解等)。曾给微软、google、oracle、vmware等厂商提交多个高危漏洞；微软最具价值安全研究员；多次参加强网杯、defcon、天府杯等国际安全大赛并取得优异成绩；多次在国际安全会议演讲(44con, HITB, POC，Zer0con, Tensec, GoGoHack等)；多次参加国家护网行动攻击队，提供企业级网络设备0day。

议题介绍：

汽车安全自动化测试工具浅谈

本议题讲解了我们在汽车安全自动化测试工具的探索。

首先，会讲解汽车网络安全与传统网络安全的区别，并在攻击面上有哪些新的思考。

然后，描述了在整车研发过程中进行安全测试会遇到的痛点，面对痛点，我们开发了多种自动化工具来应对，包括总线安全，硬件安全，系统安全，数据安全，接口安全等。

接着，讲解了这些工具的实现原理，比如，如何自研一个总线工具，如何自动化识别硬件调试接口，如何做一个实用的安全扫描器，如何做好数据安全等，另外，我们会开源部分工具。

最后，我们会分享一下对于汽车网络安全的认知及该行业发展方向，并展望下未来的规划。

期待与师傅们在线下相聚，不见不散！

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv