韓國BMW開始推行功能選配月費制 - BMW

Mary avatar
By Mary
at 2022-07-12T14:54

Table of Contents

跟大家科普一下

如果未來車廠要這樣搞DLC，還有辦法像現在一樣去外場開功能嗎？

答案我個人認為是不太可能的
一定要賺爆各位的錢啊

車廠只要把內部晶片做ROT( root of trust)，COT(chain of trust)

直接底層晶片內部就會開始認證
根本不太可能讓你去做韌體修改

可以參考美光的AUTHENTA機制
全程要聯網，從最底層的IP 一路認證上去

根本沒地方去偷修改車子內部的MCU啊QQ

認證金鑰都在車廠伺服器上，除非有人偷出來，不然沒機會的

再補充一點
每台車的認證資料是獨立的，所以沒辦法同一個韌體打天下，每個晶片在出廠的時候都有一個獨立編號，車廠會根據你這台車裡面全部的晶片編號跟韌體MAC等等算出一個認證

認證都是加密傳送，加密KEY在車廠
同時不只是車廠在認證檢查你的車有沒有串改
車子內的韌體同時也會檢查你是不是真的車廠來源


當然殺頭生意有人做，還是有破解可能，只能說難到爆炸，最好的入手方式反而是去社交工程去找到晶片的後門漏洞



-----
Sent from JPTT on my Samsung SM-G965F.

--
Tags: BMW

All Comments

Elma avatar
By Elma
at 2022-07-11T06:17
頻果都能root,你覺得呢?沒有一個完美的security sol
Selena avatar
By Selena
at 2022-07-15T01:18
security最後都只是盡量拉長你破解的時間
每個硬體一定都會有debug的後門
Harry avatar
By Harry
at 2022-07-11T06:17
至於軟體認證一定也有辦法解決,只是看你要花多少資
George avatar
By George
at 2022-07-15T01:18
當一堆駭客吃素的，有錢賺的生意沒有什麼不可能的
Edith avatar
By Edith
at 2022-07-11T06:17
以後都電車的話，這功能我覺得會更普遍
Wallis avatar
By Wallis
at 2022-07-15T01:18
你一定沒聽過自架私服
Damian avatar
By Damian
at 2022-07-11T06:17
只能說難度很高，以前好做是因為沒有聯網確認，但是
Yedda avatar
By Yedda
at 2022-07-15T01:18
目前新的是要求聯網，認證key在對方家，你自架伺服
器也沒用啊，就算駭客成功改掉其中一個MCU，rot 是
看整條路的，除非他有辦法整條認證路徑都串改
Susan avatar
By Susan
at 2022-07-11T06:17
外廠：我就架一個假的認證伺服器
Lydia avatar
By Lydia
at 2022-07-15T01:18
TEE外人是進不去的
Aaliyah avatar
By Aaliyah
at 2022-07-11T06:17
一定會有離線處理方案... 就有點空間
Jacob avatar
By Jacob
at 2022-07-15T01:18
會直接開機檢查內部FW版本跟馬上算MAC值，軟體也加
上一大堆攻擊檢查，硬體也是家一大堆
以前是MCU加密不聯網確認，當然好操作，現在就不一
樣了
不然有破解的可能，但是他更新一下seed 你就要重來
Thomas avatar
By Thomas
at 2022-07-11T06:17
以前的破解是他串改韌體，但是目前你串改ROT就不會
過，根本不會讓你開機
Charlotte avatar
By Charlotte
at 2022-07-15T01:18
手機的安全層級跟車用是不一樣的，因為車用會跟人身
安全有關，那加密跟保護要求有夠麻煩，跟手機沒辦法
比
Ophelia avatar
By Ophelia
at 2022-07-11T06:17
現在iOS還能越獄嗎？
Christine avatar
By Christine
at 2022-07-15T01:18
可以越，而且是合法越獄
Victoria avatar
By Victoria
at 2022-07-11T06:17
不過越完獄很多限制跟你本身要很熟系統，不然可能
踩雷
Bethany avatar
By Bethany
at 2022-07-15T01:18
手機出點小問題或是某些app偵測越獄不給你用，可能
沒啥影響，但是車子我想應該不會有太多人敢這樣玩
Kumar avatar
By Kumar
at 2022-07-11T06:17
吧
Genevieve avatar
By Genevieve
at 2022-07-15T01:18
簡單的想成以後車子韌體都跑在vm裡 改過隨便都被抓
Una avatar
By Una
at 2022-07-11T06:17
我表達手機是指頻果是封閉系統都可以搞了
Oscar avatar
By Oscar
at 2022-07-15T01:18
你車規是用那種系統?
Xanthe avatar
By Xanthe
at 2022-07-11T06:17
我覺得樓上跟原po 有點雞同鴨講啦，可以改機跟原廠
要不要抓，基本上是兩回事
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2022-07-15T01:18
封閉系統跟他會不會檢查是兩回事喔
蘋果的那套是security island概念，是TEE環境，會把
所有非允許連線擋在外面，所以如果有機會讓外部連線
進去他的TEE環境，就可以亂改
Rebecca avatar
By Rebecca
at 2022-07-11T06:17
如果今天蘋果有每次開機都檢查他的TEE 環境的MAC值
，根本破解不了了
Joseph avatar
By Joseph
at 2022-07-15T01:18
蘋果TEE開放寫入的api？
Edward Lewis avatar
By Edward Lewis
at 2022-07-11T06:17
假設他被破解的情況啦
Blanche avatar
By Blanche
at 2022-07-15T01:18
車沒什麼不能破解重點是手機破解頂多重刷韌體。你
車用破解危害到人身安全到時車廠是不會負責的
Ophelia avatar
By Ophelia
at 2022-07-11T06:17
如果車廠鎖的這麼死，一定出問題搞死自己
Iris avatar
By Iris
at 2022-07-15T01:18
2022年了還有人竄跟串搞不懂
Jessica avatar
By Jessica
at 2022-07-11T06:17
現在特斯拉就有付費解鎖的功能 說能破解的趕快去
破解吧
Erin avatar
By Erin
at 2022-07-15T01:18
都存在好幾年的東西了
Necoo avatar
By Necoo
at 2022-07-11T06:17
fsd一個就22萬 美國要12000鎂 能破解的話早就賺
到流湯 你們說的駭客在哪裡？
Odelette avatar
By Odelette
at 2022-07-15T01:18
一堆人想的很簡單 等米漿破解內寫電腦等了兩年了
鬼影都沒 現在一堆車鎖起來不給內寫 還沒聽過有真
正破解的 這商機不夠大嗎？
Gilbert avatar
By Gilbert
at 2022-07-11T06:17
而且有聯網的和沒聯網的破解 是兩回事
Edward Lewis avatar
By Edward Lewis
at 2022-07-15T01:18
別忘了還有OTA. 每OTA一次可能都要重新破解.
Victoria avatar
By Victoria
at 2022-07-11T06:17
到時候駭客破解也要收你subscription fee XD
Daniel avatar
By Daniel
at 2022-07-15T01:18
與其這樣 還不如乖乖買原廠的subscription
雖然貴了點 但至少都是最新的 也不用擔心破保固
Jack avatar
By Jack
at 2022-07-11T06:17
可預見的，將來有車廠會記錄你幾點幾分改過晶片而
不給與保固
Jacky avatar
By Jacky
at 2022-07-15T01:18
以後不要買車好了
Victoria avatar
By Victoria
at 2022-07-11T06:17
稍微了解一下資安就知道真正不會被破解的東西是不能
聯網的，一旦聯網就註定會被破解
Donna avatar
By Donna
at 2022-07-15T01:18
不能聯網才好破解好嗎…
Zora avatar
By Zora
at 2022-07-11T06:17
不能聯網的是不可能“遠程”破解。但改裝車的例子
是直接插車上，攻守易位。守方在遠端，攻方在設備
Edward Lewis avatar
By Edward Lewis
at 2022-07-15T01:18
旁邊。

我做了一個進口車價格比較表

Jack avatar
By Jack
at 2022-07-12T14:36
其實， 除了消費者和總代理外，還有一個角色叫- 原廠。其實他們才是資訊最充分完整的人，以原廠的死個性是不可能留太多利潤給代理的。賣車代理能操作的空間都限制死了。真正要賺錢的現在都是靠修車來的。 ※ 引述《johneric (感染源)》之銘言： : 恕刪一些原文， : 要比較美、英、台的車價前，要先弄清二個 ...

2022 Lexus 350h or 350 ?

Hazel avatar
By Hazel
at 2022-07-12T11:35
---------朋友無ptt帳號，代po---------- 各位車版大大好，在試駕完NX 350 與 BMW後，確定把30i排除. 但不小心看到DM的350h的油耗後，猶豫了一下, 但沒有實車不能試駕. NX 350 與 NX350h 零百大概七秒 一個是ECVT一個是8 AT 油耗方面 NX350 官 ...

韓國BMW開始推行功能選配月費制

Gary avatar
By Gary
at 2022-07-12T11:33
很多英文的汽車網站今天都有報導這則消息 「韓國BMW開始試行車載配備訂閱制」 BMW 韓服課金商城: https://www.bmw.co.kr/ko/shop/ls/cp/connected-drive https://i.imgur.com/6Cx1UDG.jpg https://i.imgur ...

我做了一個進口車價格比較表

Jacob avatar
By Jacob
at 2022-07-12T10:19
恕刪一些原文， 要比較美、英、台的車價前，要先弄清二個關鍵概念：稅金和配備 台灣稅金： 關稅、貨物稅、營業稅是乘數關係，不是加數 進口車2000cc以下是：1.175*1.25*1.05=1.5422 進口車2000cc以上是：1.175*1.30*1.05=1.6039 公式中的1.475（=1+0.17 ...

我做了一個進口車價格比較表

Callum avatar
By Callum
at 2022-07-11T18:56
台灣的進口車到底有多貴，政府賺多少，車商賺多少 不如列出來看，比純粹打嘴砲實際多了 https://tinyurl.com/yr72husn 這個表只收集2022年進口車價格。 採該車販售的「起價」計算，不確定有沒有含英、美的稅， 如果你認為這麼做很不嚴謹可以自己找資料來改，非常歡迎。 計算方式見表內說 ...