什麼是車用入侵測試？
車用入侵測試 (Penetration Testing) 是由授權的資安專家，模擬駭客的攻擊手法，對車輛系統進行主動的攻擊測試。目的是在惡意攻擊者發現漏洞之前，識別並修補系統中的弱點。
常見攻擊介面 (Attack Surfaces)
- 實體介面: OBD-II, USB, 充電口。
- 短距離無線: Wi-Fi, Bluetooth, Key Fob (RF)。
- 長距離無線: Cellular (4G/5G), GPS。
- 車內網路: CAN, Ethernet, LIN。
常見測試手法
1. 模糊測試 (Fuzzing)
向 ECU 發送大量隨機、畸形或邊界條件的資料包，觀察 ECU 是否崩潰、重置或進入異常狀態。
- 工具：CANoe 原廠即提供 Fuzz testing 用於強健性測試，也可透過 CAPL 或 .NET 腳本自訂 Fuzzing 邏輯；商用模糊測試工具（如 Defensics）可作為補充。
2. 網路嗅探與重放 (Sniffing & Replay)
擷取車內網路的通訊資料，分析協定結構，並嘗試重放特定的控制指令 (如解鎖車門、啟動引擎)。
- 工具: Wireshark, CANalyzer, Caring Caribou.
3. 中間人攻擊 (Man-in-the-Middle, MitM)
攻擊者介入兩個節點之間，攔截並篡改通訊內容。例如，欺騙診斷儀以為 ECU 已解鎖。
- 工具: Ettercap (針對乙太網), 自製的 CAN Gateway 設備。
4. 逆向工程 (Reverse Engineering)
分析 ECU 的韌體 (Firmware)，提取加密金鑰、尋找後門或邏輯漏洞。
- 工具: IDA Pro, Ghidra, Binwalk.
專業工具推薦
除了開源工具 (如 Kali Linux 中的車用工具集)，專業的測試工具能提供更高的效率與覆蓋率：
- CANoe：不只是開發工具，也是資安測試平台。內建的 Fuzz testing 可用於強健性測試；搭配 Vector Security Manager 管理憑證與金鑰後，可模擬具備合法安全憑證的節點，驗證 ECU 對合法與非法來源的區辨能力。
入侵測試是 ISO/SAE 21434 標準中驗證階段的關鍵活動。透過定期的滲透測試，車廠可以持續提升車輛的網路韌性 (Cyber Resilience)。