Lightweight Zero Trust via Automotive SDN
该论文研究如何在不引入专用零信任基础设施的前提下，把零信任架构（ZTA）落到车载网络里。背景是：区域式（zonal）车载网络已经普遍搭载车载以太网、MACsec 和 TSN（时间敏感网络），但整条链路在设计上把网络本身当作可信；一旦在工厂完
#automotive-security
共收录 17 条相关情报。
← 返回所有主题LLMSec-AV: A Vulnerability Taxonomy and LLM-Driven Software Weakness Discovery Framework for Autonomous Vehicles
该研究关注自动驾驶（AV）软件的安全弱点发现难题：现代自动驾驶系统依赖数百万行安全关键代码，而通用静态分析工具并不理解哪些代码会实际影响车辆运动控制，因此可能既漏报关键缺陷、又产生大量无意义告警。作者提出的核心问题是：如果把明确的自动驾驶安
Access Your Tesla without Your Awareness: Compromising Keyless Entry System of Model 3.
该论文针对特斯拉Model 3的无钥匙进入系统进行了安全研究。Tesla Model 3在传统遥控钥匙之外，还配备了手机钥匙（Phone Key）和钥匙卡（Key Card）功能，旨在提升用户的驾驶体验。其中，手机钥匙功能允许用户将智能手机
EdgeTDC: On the Security of Time Difference of Arrival Measurements in CAN Bus Systems.
本文研究 CAN 总线系统中基于到达时间差（TDoA）测量的入侵检测方法的安全性。CAN 总线是车辆内部通信的事实标准，以鲁棒性和安全性为主要设计目标，但在实际部署中缺乏消息认证等常见安全功能。由于汽车供应商需要保证互操作性，大多数制造商依
Automating Function-Level TARA for Automotive Full-Lifecycle Security.
随着现代汽车向智能网联化发展，其复杂性带来了严峻的网络安全风险。威胁分析与风险评估（TARA）已成为满足法规要求、管理这些风险的关键手段。然而，现有的TARA自动化方法大多依赖静态威胁库，难以支撑行业所需的函数级（function-leve
Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla.
本文是作者团队提交的系统构件（artifact）说明，对应其针对联网汽车中 LTE 连接安全性所做的案例分析，研究对象为特斯拉车型。研究背景是：现代联网汽车依赖蜂窝网络（如 LTE）实现远程控制、OTA 更新、实时诊断和娱乐功能，而车联网通
Behavioral Residualization for Unsupervised Intrusion Detection in Automotive CAN Networks
现代汽车依赖控制器局域网（CAN）总线进行内部通信，其设计优先考虑低成本和实时性，但缺乏消息认证与加密机制。因此，攻击者若获得物理或远程访问权限，即可注入任意CAN帧，威胁车辆安全。入侵检测系统（IDS）作为纵深防御的关键环节，被广泛研究。
CAN Disabler: Hardware-based Prevention method of Unauthorized Transmission in CAN and CAN-FD networks
本文针对当前车载控制网络中控制器局域网（CAN）总线面临的安全威胁，提出了一种基于硬件修改的 unauthorized 传输阻断方法。近年来，针对 CAN 总线的攻击案例层出不穷，而现有车载 ECU 并未内置安全功能，因此需要低成本且有效的
CANflict: Exploiting Peripheral Conflicts for Data-Link Layer Attacks on Automotive Networks.
该论文针对现代汽车网络中的数据链路层（Data-Link Layer）安全问题展开研究，提出了一种名为 CANflict 的新型攻击面。研究背景是：汽车内部广泛使用控制器局域网（CAN）总线作为核心通信协议，而现代汽车电子控制单元（ECU）
SAID: State-aware Defense Against Injection Attacks on In-vehicle Network.
本文针对车载网络（IVN）面临的注入攻击威胁，提出了一种状态感知的防御机制SAID（State-aware Defense Against Injection Attacks on In-vehicle Network）。车载网络是现代汽车
When to Trust the Map: Confidence-Aware LLM Routing for Automotive CVE-to-ATM Mapping
本文针对汽车网络安全领域中的CVE到Auto-ISAC汽车威胁矩阵(ATM)映射问题，提出了一种置信度感知的LLM路由框架。由于CVE描述侧重技术条件和影响，而ATM表达攻击者的战术和技术，两者不对齐，直接自动映射可能产生错误，进而扭曲威胁
GARAGE: Characterizing the Automation Boundary in LLM-based Attack Graph Generation
该研究针对现代车辆网络安全中，现有的自动化工具有效处理非结构化网络威胁情报(CTI)不足的问题，提出GARAGE框架。GARAGE基于检索增强生成(RAG)，将碎片化的CTI转化为符合STIX 2.1和Auto-ISAC ATM标准的结构化
Exposing New Vulnerabilities of Error Handling Mechanism in CAN.
本文针对控制器局域网(CAN)中的错误处理机制展开了深入的安全性分析。CAN总线广泛部署于汽车、工业自动化等安全攸关领域，其错误处理机制包括错误帧、主动错误标志、被动错误状态等，设计初衷是为了在总线节点间实现可靠的数据传输。然而，该研究通过
zk-ScalHard: Scalable and Hardware-Rooted Privacy-Preserving Authentication for Secure OTA Updates in Zonal SDVs
本文针对下一代软件定义汽车（SDV）中区域化架构（ZoA）下OTA更新的安全挑战，提出了一种基于硬件根信任和隐私保护的认证协议zk-ScalHard。当前主流标准Uptane和AUTOSAR Adaptive依赖公钥基础设施（PKI），但随
Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers
论文《Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers》针对现代汽车软件更新周期长、安全法规合规要求高的问题，提出了一
From Virtual Touch to Tesla Command: Unlocking Unauthenticated Control Chains From Smart Glasses for Vehicle Takeover.
本论文研究了可穿戴设备与自动化控制系统交叉领域的安全漏洞，特别聚焦于以智能眼镜为入口点，揭示在未经用户验证或交互的情况下接管安全关键自动化控制链的威胁。作者发现，当安全机制仅依赖入口点安全且对先前节点完全信任时（例如自动化控制链中的 App
CANNON: Reliable and Stealthy Remote Shutdown Attacks via Unaltered Automotive Microcontrollers.
该论文研究了一种针对现代汽车电子控制单元（ECU）的新型远程关闭攻击方法。作者指出，现有的关闭攻击要么依赖物理操纵总线信号，要么通过消息注入，但这些方法难以同时实现远程、隐蔽和可靠。本文提出利用汽车微控制器单元（MCU）中的外设时钟门控功能