什麼是車用入侵測試？
車用入侵測試 (Penetration Testing) 是由授權的資安專家，模擬駭客的攻擊手法，對車輛系統進行主動的攻擊測試。目的是在惡意攻擊者發現漏洞之前，識別並修補系統中的弱點。
常見攻擊介面 (Attack Surfaces)
- 實體介面: OBD-II, USB, 充電口。
- 短距離無線: Wi-Fi, Bluetooth, Key Fob (RF)。
- 長距離無線: Cellular (4G/5G), GPS。
- 車內網路: CAN, Ethernet, LIN。
常見測試手法
1. 模糊測試 (Fuzzing)
向 ECU 發送大量隨機、畸形或邊界條件的數據包，觀察 ECU 是否崩潰、重置或進入異常狀態。
- 工具: Vector CANoe (透過 CAPL 或 .NET 腳本實現 Fuzzing), Defensics.
2. 網路嗅探與重放 (Sniffing & Replay)
擷取車內網路的通訊數據，分析協議結構，並嘗試重放特定的控制指令 (如解鎖車門、啟動引擎)。
- 工具: Wireshark, Vector CANalyzer, Caring Caribou.
3. 中間人攻擊 (Man-in-the-Middle, MitM)
攻擊者介入兩個節點之間，攔截並篡改通訊內容。例如，欺騙診斷儀以為 ECU 已解鎖。
- 工具: Ettercap (針對乙太網), 自製的 CAN Gateway 設備。
4. 逆向工程 (Reverse Engineering)
分析 ECU 的韌體 (Firmware)，提取加密金鑰、尋找後門或邏輯漏洞。
- 工具: IDA Pro, Ghidra, Binwalk.
專業工具推薦
除了開源工具 (如 Kali Linux 中的車用工具集)，專業的測試工具能提供更高的效率與覆蓋率：
- Vector CANoe: 不僅是開發工具，也是強大的資安測試平台。結合 Security Manager，可以模擬合法的安全節點，或執行自動化的 Fuzzing 腳本。
入侵測試是 ISO/SAE 21434 標準中驗證階段的關鍵活動。透過定期的滲透測試，車廠可以持續提升車輛的網路韌性 (Cyber Resilience)。