汽車攻擊路徑總覽

深入瞭解汽車網路安全

汽車攻擊路徑圖是什麼？

有了這個，VicOne 能將網路攻擊拆解成一個個攻擊模式或特徵，以模擬出攻擊的方式、程序以及技巧。在了解攻擊者想要達到的目的及攻擊方法前，資安分析師可以清楚地了解攻擊範圍並執行必要的補救和改進計劃。

MITRE ATT&CK^®作為一個持續匯集網路威脅戰術、技巧和程序（TTP）的知識庫，為IT產業的資訊安全起到關鍵的作用，VicOne也將MITRE ATT&CK的概念和架構應用在汽車產業，以TTP建構出汽車攻擊路徑，旨在協助聯網汽車面對網路攻擊時，能夠快速模擬並回應，為汽車產業的資訊安全把關。

Manipulate Environment	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Affect Vehicle Function	Impact
Rogue Cellular Base Station	Drive-by Compromise	Command and Scripting Interpreter	Modify System Image	Exploit OS Vulnerability	Subvert Trust Controls	Adversary-in-the-Middle	Location Tracking	Exploitation of Remote Services	Adversary-in-the-Middle	Application Layer Protocol	Exfiltration Over C2 Channel	Unintended Vehicle Control Message	Loss of Availability
Rogue Wi-Fi Access Point	Exploit via Radio Interface	Command-Line Interface	Modify Trusted Execution Environment	Code Injection	Bypass Mandatory Access Control	Network Sniffing	Network Service Scanning	Exploit ECU for Lateral Movement	Access Personal Information	Non-Application Layer Protocol	Exfiltration Over Other Network Medium	Manipulation of CAN Bus Message	Loss of Control
Jamming or Denial of Service	Supply Chain Compromise	Native API	Abuse UDS for Persistence	Exploit TEE Vulnerability	Bypass UDS Security Access	Brute Force	System Network Connections Discovery	Abuse UDS for Lateral Movement	Access Vehicle Telemetry	Communication Through Removable Media	Exfiltration Over Physical Medium	Trigger System Function	Loss of Safety
Manipulate Device Communication	Deliver Malicious App			Hardware Fault Injection	Weaken Encryption	Unsecured Credentials	File and Directory Discovery		Abuse UDS for Collection	Receive-Only Communication Channel	Exfiltration Over Alternative Protocol		Denial of Control
ADAS Sensor Attack	Hardware Additions				Abuse Elevation Control Mechanism	OS Credential Dumping	Process Discovery		Data from Local System	Short-Range Wireless Communication	Exfiltration Over Web Service		Vehicle Content Theft
Downgrade to Insecure Protocols	Exploit via UDS				Disable or Modify System Firewall	Input Capture	Software Discovery		Capture SMS Messages	Cellular Communication	Transfer Data to Cloud Account
	Exploit via Removable Media					Input Prompt	System Information Discovery		Capture Camera
						Capture SMS Messages	System Network Connections Discovery		Capture Audio

From MITRE ATT&CK Mobile

From MITRE ATT&CK Enterprise

From MITRE ATT&CK ICS

From VicOne
(with some terminology adopted from Auto-ISAC Auto Threat Matrix)

在原有MITRE ATT&CK框架下，VicOne 還列出了以下專屬汽車行業獨有的攻擊技巧。對此，VicOne建議汽車製造商在調查汽車網路攻擊時，也要把這些威脅技巧考慮進去：

ADAS傳感器攻擊
UDS漏洞利用
繞過 UDS 安全存取進行攻擊
利用 ECU 漏洞進行橫向移動攻擊
連接到車載性能監控系統
不尋常的車輛控制訊息
操縱CAN Bus訊息

汽車攻擊路徑圖可以為 OEM 提供哪些獨特的見解？

汽車攻擊事件的攻擊方法與技巧對照到路徑圖中可以反映出聯網汽車網路攻擊的生命週期以及每個階段的攻擊是如何進行的。藉由拆解細分攻擊者的目標和選擇使用的方法，汽車製造商能夠更明確地了解攻擊者的思維方式。有了這些認知，在聯網汽車設計和生產的初期階段汽車製造商可以提早將資訊安全融入其中，而不是事後補救。

預約專人展示

常見問題

VicOne怎麼建構出汽車攻擊路徑圖

沿襲趨勢科技的專業知識和在資安上的研究，VicOne應用從汽車駭客學到的技術細巧來破解攻擊鏈的執行方式。要注意的是，這些破解攻擊鏈的研究並沒有完整提供每一個步驟，以免網路犯罪份子拿這個當作駭入聯網汽車的行動指南。利用逆向工程和程式設計經驗，研究人員能夠將攻擊方式理論化並以此來補強受攻擊的環節。

為什麼大多數汽車相關的攻擊戰術與技巧在IT世界也適用？

聯網汽車承襲 IT 產業成熟的硬體、軟體和通信協議。受益於IT 產業本就完整的開發環境，讓聯網汽車擁有維持運作所需的技術資源。更重要的是，使用因應IT需求而開發的硬體和軟體，降低了這些車輛的開發成本。因此，當您發現攻克車輛的攻擊路徑跟日常所見的網路攻擊有許多相似之處時，也就變的不足為奇了。

從我們的資源了解更多

深入了解汽車網路安全

數千輛車輛暴露於風險之中：零日漏洞揭示車用資安的關鍵盲點

2025年12月17日

這篇文章分析在主流售後車用裝置中發現的多項零日漏洞，並將其對應至汽車威脅矩陣（Automotive Threat Matrix），進一步說明攻擊者在現實生活中可能如何利用這些關鍵弱點進行攻擊。

閱讀更多 →

當安全機制成為單點故障：汽車製造商的教訓

2025年12月12日

本文分析了近期影響某位高奢汽車品牌的車輛癱瘓事件：事件經過、可能發生與未發生的情況，以及汽車製造商如何避免防盜系統影響車輛的可用性和安全性。

閱讀更多 →

了解電動車充電通訊中的漏洞：資安洞察與更廣泛的影響

2025年12月4日

這篇文章分析了近期 DEF CON 33 大會上揭露的電動車 (EV) 充電通訊漏洞，說明其緩解措施和對整個產業所帶來更廣泛深遠的影響。

閱讀更多 →

來自Pwn2Own Automotive：零日漏洞如何暴露電動車充電樁網路安全標準的不足Standards

2025年11月28日

我們分析了Pwn2Own Automotive競賽中發現的電動車充電樁漏洞，揭示現行電動車充電樁網路安全標準的不足之處，以及為何更強大、更統一的資安防護措施對於保障充電基礎設施的安全至關重要。

閱讀更多 →