【2024-11-08 07:53:00AI Siri网最新消息】
本周我想分享一场我在社交媒体上看到的有趣讨论，主题是苹果的一项服务：CarPlay。虽然苹果尚未公开披露确切的CarPlay用户数量，但可以推测它是最受欢迎的服务之一。人们普遍最关心的是，可能影响驾驶安全或隐私的问题。那CarPlay的安全性到底如何呢？
在德国海德尔堡举行的TROOPERS24 IT会议上，安全研究员汉娜·诺特根（Hannah Nöttgen）发表了题为“苹果CarPlay：内部机制”的演讲。在这次会议中，诺特根深入探讨了CarPlay的基本安全架构，以评估该服务的安全性。她解释说，CarPlay依赖于两种主要协议：苹果专有的IAPv2（iPod配件协议版本2）用于身份验证，以及AirPlay用于媒体流传输。这两者的结合提供了我们所喜爱的无缝体验，使驾驶员无需解锁手机即可访问信息、通话、音乐等功能。
然而，这种便利性伴随着一些风险。
在她的分析中，诺特根探讨了多个攻击向量，重点关注未经授权访问个人信息的风险，这可能威胁到驾驶员的隐私和安全。尽管CarPlay的身份验证系统经过严格设计以防止重放攻击，但诺特根发现，一些针对无线第三方AirPlay适配器的拒绝服务（DoS）攻击依然有可能发生，尽管实施起来较为困难。
苹果通过其“专为iPhone设计”（MFi）计划对CarPlay硬件进行严格控制。所有认证的CarPlay设备都必须包括一个苹果身份验证芯片，汽车制造商需支付费用将其集成到车辆中。尽管苹果的封闭生态系统因限制第三方访问而受到批评，但这也为潜在攻击者设置了一个显著障碍。实施复杂攻击（如提取私钥）需要物理访问该MFi芯片。
诺特根在演讲结束时指明了一些需要进一步探索的领域，例如提取私钥的方法以及对CarPlay协议的更全面测试。她担忧的是，如果攻击者获取这些密钥，可能会拦截和解密敏感信息。
不幸的是，IAPv2及苹果的AirPlay实现的专有性质使得独立安全验证相对困难。对此，我鼓励读者观看诺特根的演讲视频，内容相当引人入胜。
您可以在此下载完整演示文稿。
关于安全快讯：安全快讯是每周聚焦安全的栏目，由 Arin Waichulis 提供有关数据隐私的见解、揭示漏洞或阐明苹果超过20亿活跃设备生态系统中的新兴威胁，以帮助您保持安全。
Follow Arin: Twitter/X, LinkedIn, Threads
FTC: 我们使用收入产生的自动联盟链接。 更多。
