Re: [情报] 韩国BMW开始推行功能选配月费制

楼主: L4D3 (亮亮)   2022-07-12 14:54:19
跟大家科普一下
如果未来车厂要这样搞DLC,还有办法像现在一样去外场开功能吗?
答案我个人认为是不太可能的
一定要赚爆各位的钱啊
车厂只要把内部芯片做ROT( root of trust),COT(chain of trust)
直接底层芯片内部就会开始认证
根本不太可能让你去做韧体修改
可以参考美光的AUTHENTA机制
全程要联网,从最底层的IP 一路认证上去
根本没地方去偷修改车子内部的MCU啊QQ
认证金钥都在车厂服务器上,除非有人偷出来,不然没机会的
再补充一点
每台车的认证资料是独立的,所以没办法同一个韧体打天下,每个芯片在出厂的时候都有一个独立编号,车厂会根据你这台车里面全部的芯片编号跟韧体MAC等等算出一个认证
认证都是加密传送,加密KEY在车厂
同时不只是车厂在认证检查你的车有没有串改
车子内的韧体同时也会检查你是不是真的车厂来源
当然杀头生意有人做,还是有破解可能,只能说难到爆炸,最好的入手方式反而是去社交工程去找到芯片的后门漏洞

Links booklink

Contact Us: admin [ a t ] ucptt.com