Příručka automobilového hackera: Příručka pro penetrační testery

Recenze čtenářů

Kniha je komplexním průvodcem hackováním a pochopením automobilových řídicích sítí (sběrnic CAN). Poskytuje podrobné informace pro pokročilé výzkumníky v oblasti bezpečnosti a zájemce o úpravy řídicích systémů automobilů. Přestože je dobře napsaná a informativní, část obsahu je údajně zastaralá a chybí hlubší diskuse o některých technických aspektech.

Dobře uspořádaný, přehledný a podrobný obsah, vynikající zdroj informací pro pokročilé výzkumníky v oblasti bezpečnosti, pokrývá širokou škálu nástrojů a technologií CAN, plný praktických informací, vhodný pro kutily zabývající se automobilovou elektronikou.

Předpokládá vysokou úroveň předchozích znalostí, některé informace jsou zastaralé, chybí hloubka v konkrétních tématech, jako jsou kontrolní součty specifické pro Toyotu, a některá schémata jsou příliš malá na to, aby se dala přečíst.

(na základě 65 hodnocení čtenářů)

Původní název:

The Car Hacker's Handbook: A Guide for the Penetration Tester

Obsah knihy:

Moderní automobily jsou více než kdy jindy vybaveny počítači. Informační a navigační systémy, Wi-Fi, automatické aktualizace softwaru a další inovace mají za cíl zvýšit pohodlí při řízení. Technologie ve vozidlech však nedrží krok s dnešním nepřátelštějším bezpečnostním prostředím, takže miliony lidí jsou zranitelné vůči útokům.

Příručka automobilového hackera vám umožní hlouběji porozumět počítačovým systémům a vestavěnému softwaru v moderních vozidlech. Začíná zkoumáním zranitelností a podrobným vysvětlením komunikace po sběrnici CAN a mezi zařízeními a systémy.

Poté, jakmile porozumíte komunikační síti vozidla, naučíte se zachytávat data a provádět konkrétní hackerské útoky za účelem sledování vozidel, odemykání dveří, závad v motorech, zaplavování komunikace a další. Díky zaměření na levné hackerské nástroje s otevřeným zdrojovým kódem, jako jsou Metasploit, Wireshark, Kayak, can-utils a ChipWhisperer, vám Příručka automobilového hackera ukáže, jak:

⬤ Vytvořit přesný model hrozeb pro vaše vozidlo.

⬤ Zpětné inženýrství sběrnice CAN k podvržení signálů motoru.

⬤ Využívat zranitelnosti diagnostických systémů a systémů pro záznam dat.

⬤ Hacknout řídicí jednotku a další firmware a vestavěné systémy.

⬤ Zneužití informací prostřednictvím informačních a zábavních systémů a komunikačních systémů mezi vozidly.

⬤ Přepínejte tovární nastavení pomocí technik ladění výkonu.

⬤ Vytvoření fyzických a virtuálních testovacích stanovišť pro bezpečné vyzkoušení exploitů.

Pokud vás zajímá bezpečnost automobilů a máte chuť nabourat se do dvoutunového počítače, udělejte si z Příručky automobilového hackera první zastávku.