点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
01
精彩回顾
本次实训课程的授课讲师由泽鹿安全的安全专家团队担任。3位讲师不仅拥有丰富的汽车安全理论知识,并且在实战上也经验丰富,团队曾参与多次车联网安全比赛并屡屡斩获殊荣。
实训课程立足车联网安全,通过“理论+实操”的授课形式,以加深对智能网联汽车的安全风险和利用点的认识。
在培训的第一天,讲师主要对智能网联汽车安全风险分析与利用点做了介绍,然后聚焦智能网联汽车的硬件与无线电安全,分析了硬件攻击案例以及WiFi、蓝牙、射频、NFC常见攻击的手法和案例。TSP安全存在的攻击面以及API接口安全也是第一天学习重点。
培训第二天的内容则围绕逆向分析和固件安全展开。关于逆向分析,讲师主要讲解了安卓逆向静态和动态的分析及实操、并让学员通过frida hook练习巩固了这一学习内容。在固件安全的课程内容中,则对固件解包和固件逆向做了分析,学员通过漏洞利用脚本的编写这一练习环节,加深对常见漏洞的认识。
在第二天的课程内容中,还特别设置了实车攻击演示环节。十数位学员不畏户外湿冷天气的“魔法攻击”,认真观摩针对车载系统的攻击模拟现场,并就其中的操作细节展开热烈探讨。
课程讲师们授课非常专精,知识丰富,理论与实践相结合,让学员们学以致用,技术实践能力大大提升。两天的课程中,谈思实验室还为学员们准备了丰富的午餐、水果、零食等,让大家在学习之余也可以更加放松交流。
02
部分学员评价
学员1
这次的实训课程内容设置得挺有特色,而且很专业!
学员2
感谢谈思和泽鹿提供的学习平台,除了课程本身,通过这两天和同行的交流,也学习了很多。
学员3
3位讲师真的很专业,作为学生,说实话,对课程中的一些内容还不太理解(笑),回去要好好消化一下。
学员4
这期的学员组成很丰富,有有主机厂的人,有学生,也有头部安全厂商的安全专家,也是个结交人脉的优质平台。
学员5
实车测试这个环节挺好的,希望下次培训里这个环节能继续保留。
03
AutoSec
汽车网络安全人才培训中心
作为汽车网络安全最具影响力平台,谈思实验室专注深耕汽车网络安全7年,旗下AutoSec人才培训中心从行业实际需求和痛点出发,立足打造真正懂车的汽车安全优质培训。
课程通过为期2天的实践+教学模式,进一步助力提升学员的汽车攻防技能和专业素养,促进行业从业人员技术实践能力提高及汽车安全产业交流。
本次实训课程的成功举办,将进一步助力提升学员的专业技能和素养,同时助力汽车网络安全的蓬勃发展和行业人员技术实践能力不断提高。期待在之后更多技术实训课程中,与大家再会!