Car Hacker's Handbook-자동차 보안 위협과 해킹 기술의 모든 것(에이콘 해킹보안 시리즈)

최근 자동차 분야의 기술 발전은 놀라울 정도로 빠르게 변화하고 있다. 그 배경에는 IT 기술과 자동차의 결합이 가장 중요한 역할을 하고 있다는 것은 이미 많은 사람이 인지하고 있다. 하지만 그 이면에는 IT 분야에 존재하고 있던 많은 보안 위협이 자동차 분야로 전이됐고, 이에 대한 심각성이 인지되기 시작한 것은 얼마 되지 않았다. 이 책은 자동차 기술에 대한 기본 지식부터 향후 발전 방향을 소개하며, 해킹 전문가 그룹에서 오랫동안 분석한 자동차 해킹 기술에 대해 자세히 소개하고 있다. 자동차 산업 관련 전문가, 보안 전문가 또는 자동차 튜닝에 관심 있는 일반인에게 추천한다.

1장. 위협 모델의 이해 __공격 지점 식별 __위협 모델링 ____레벨 0: 데이터 흐름 파악 ____레벨 1: 데이터 처리 프로세스 분석 ____레벨 2: 데이터처리 프로세스 세분화 __위협 식별 ____레벨 0: 전반적 위협 식별 ____레벨 1: 데이터처리 프로세스별 위협 식별 ____레벨 2: 데이터처리 프로세스 위협 세분화 __위협 등급 체계 ____DREAD 등급 체계 ____CVSS: DREAD의 대안 __위협 모델 결과 활용 __요약 2장. 버스 프로토콜 __CAN 버스 ____OBD-II 커넥터 ____CAN 연결 위치 찾기 ____CAN 버스 패킷 구성 ____ISO-TP 프로토콜 ____CANopen 프로토콜 ____GMLAN 버스 __SAE J1850 프로토콜 ____PWM 프로토콜 ____VPW 프로토콜 __키워드 프로토콜과 ISO 9141-2 __LIN 프로토콜 __MOST 프로토콜 ____MOST 네트워크 계층 구조 ____MOST 제어 블록 ____MOST 해킹 __플렉스레이 버스 ____하드웨어 ____네트워크 토폴로지 ____구현 ____플렉스레이 사이클 ____패킷 구성 ____플렉스레이 네트워크 스니핑 __차량 이더넷 __OBD-II 커넥터 핀아웃 맵 __OBD-III 표준 __요약 3장. SocketCAN을 이용한 차량 통신 __CAN 디바이스 연결을 위한 can-utils 설정 ____can-utils 설치 ____내장형 칩셋 설정 ____시리얼 CAN 디바이스 설정 ____가상 CAN 네트워크 설정 __CAN 유틸리티 스위트 ____추가 커널 모듈 설치 ____can-isotp.ko 모듈 __SocketCAN 애플리케이션 코딩 ____CAN 소켓 연결 ____CAN 프레임 설정 ____Procfs 인터페이스 __socketcand 데몬 __Kayak __요약 4장. 고장 진단과 로깅 __고장 진단 코드 ____DTC 포맷 ____DTC 스캔 툴 활용 ____DTC 삭제 __통합 진단 서비스 ____ISO-TP와 CAN을 이용한 데이터 전송 ____진단 모드와 PID에 대한 이해 ____진단 모드 무작위 대입 ____차량 진단 상태 유지 __EDR 로깅 ____EDR의 데이터 읽어오기 ____SAE J1698 표준 ____기타 데이터 검색 사례 __자동 충돌 통보 시스템 __악의적 의도 __요약 5장. CAN 버스 리버스엔지니어링 __CAN 버스 연결 __can-utils와 와이어샤크를 이용한 CAN 버스 통신 리버싱 ____와이어샤크 사용 ____candump 사용 ____CAN 버스에 전송된 데이터 그룹화 ____패킷 기록과 재생 ____창조적인 패킷 분석 ____엔진 속도계 정보 읽어오기 __ICSim를 이용한 백그라운드 노이즈 생성 ____ICSim 설정 ____ICSim의 CAN 버스 트래픽 읽기 ____ICSim 난이도 변경 __OpenXC를 이용한 CAN 버스 리버싱 ____CAN 버스 메시지 변환 ____CAN 버스 데이터 전송 ____OpenXC 해킹 __CAN 버스 퍼징 __트러블슈팅 __요약 6장. ECU 해킹 __프론트 도어 공격 ____J2534: 차량 통신 API 표준 ____J2534 툴 활용 ____KWP2000과 기타 이전 프로토콜 ____프론트 도어 접근 방식의 활용: Seed-Key 알고리즘 __백도어 공격 __익스플로잇 __차량 펌웨어 리버싱 ____자체 진단 시스템 ____라이브러리 프로시저 ____파라미터 식별을 위한 바이트 비교 ____WinOLS를 이용한 ROM 데이터 식별 __코드 분석 ____전용 디스어셈블러 ____대화형 디스어셈블러 __요약 7장. ECU 테스트 벤치 구축과 활용 __기본적인 ECU 테스트 벤치 ____ECU 찾기 ____ECU 배선 분석 ____배선 연결 __고급 테스트 벤치 제작 ____센서 시그널 시뮬레이션 ____홀 이펙트 센서 __차량 속도 시뮬레이션 __요약 8장. ECU와 기타 임베디드 시스템 공격 __회로 기판 분석 ____모델 번호 식별 ____칩의 분해와 분석 __JTAG, 시리얼 와이어 디버그를 이용한 하드웨어 디버깅 ____JTAG ____시리얼 와이어 디버깅 ____고급 사용자 디버거 ____넥서스 __ChipWhisperer를 이용한 부채널 공격 ____소프트웨어 설치 ____타겟 보드 준비 __전원 분석 공격을 이용한 보안 부트 무작위 대입 시도 ____AVRDUDESS를 이용한 테스트 과정 준비 ____시리얼 통신을 위한 ChipWhisperer 설정 ____패스워드 변경 ____AVR 리셋 ____ChipWhisperer ADC 설정 ____패스워드 입력 시 전력 사용량 모니터링 ____파이썬을 이용한 ChipWhisperer 스크립트 제작 __결함 주입 ____클록 글리칭 ____트리거 라인 설정 ____전원 글리칭 ____외과적 결함 주입 __요약 9장. 차량 내 인포테인먼트 시스템 __공격 지점 __업데이트 시스템을 통한 공격 ____시스템 식별 ____업데이트 파일 타입 식별 ____시스템 변경 ____애플리케이션과 플러그인 ____취약점 식별 __IVI 하드웨어 공격 ____IVI 기기의 연결 분석 ____IVI 기기 분해 __인포테인먼트 테스트 벤치 ____GENIVI Meta-IVI ____AGL __테스트를 위한 OEM IVI 얻기 __요약 10장. V2V 통신 __V2V 통신 방식 __DSRC 프로토콜 ____특징과 용도 ____도로 주변 DSRC 시스템 ____WAVE 표준 ____DSRC를 이용한 차량 추적 __보안 문제 __PKI 기반 보안 대책 ____차량 인증서 ____익명 인증서 ____인증서 등록 ____인증서 폐지 항목 갱신 ____비정상적 행위 보고 __요약 11장. CAN 결과의 활용 __C 언어를 이용한 익스플로잇 작성 ____어셈블리어 코드로 변환 ____어셈블리 코드를 셸코드로 변환 ____NULL 제거 ____메타스플로잇 페이로드 생성 __공격 대상 차종 알아내기 ____대화형 탐색 ____수동적 CAN 버스 핑거프린팅 __책임감 있는 익스플로잇 __요약 12장. SDR을 이용한 무선 시스템 공격 __무선 시스템과 SDR ____신호 변조 __TPMS 해킹 ____라디오 수신기를 이용한 도청 ____TPMS 패킷 ____신호 활성화 ____차량 추적 ____이벤트 트리거링 ____변조된 패킷 전송 __전자 키와 이모빌라이저 공격 ____전자 키 해킹 ____PKES 시스템 공격 ____이모빌라이저 암호 기술 ____이모빌라이저 시스템상 물리적 공격 ____플래시백: 핫와이어링 __요약 13장. 성능 튜닝 __성능 튜닝의 타협 __ECU 튜닝 ____칩 튜닝 ____플래시 튜닝 __독립형 엔진 관리 __요약 부록 A. 차량 해킹 툴 모음 __하드웨어 ____보급형 CAN 디바이스 ____고급형 CAN 디바이스 __소프트웨어 ____와이어샤크 ____PyOBD Module ____리눅스 툴 ____CANiBUS 서버 ____Kayak ____SavvyCAN ____O2OO 데이터 로거 ____Caring Caribou ____c0f Fingerprinting 툴 ____UDSim ECU Simulator ____Octane CAN 버스 스니퍼 ____AVRDUDESS GUI ____RomRaider ECU Tuner ____Komodo CAN 버스 스니퍼 ____Vehicle Spy 부록 B. 진단 코드 모드와 PID __0x10 모드 __유용한 PID 부록 C. 자신만의 Open Garage 만들기 __특성 시트 작성 ____모임 일정 ____제휴와 프라이빗 멤버십 ____미팅 공간에 대한 명시 ____연락 정보 ____그룹 초기 관리자 ____장비