Entwicklung einer automatisierten Erkennung von Angriffsflächen in Automotive Infotainment Systemen
- Diese Arbeit entwirft und implementiert im Rahmen des Autosec (Automotive Security) Frameworks vier Angriffe auf Automotive Infotainment Systeme mit dem Ziel, eine Grundlage für die automatisierte Überprüfung der Security verschiedener Fahrzeuge zu schaffen. Hierfür wurden drahtlose Formatstring Angriffe, Keystroke Injection Angriffe, ein Netzwerk-Scanner sowie ein Port-Scanner entwickelt und anhand eines Tesla Model 3 und eines Ubuntu 18.04.2 Systems erfolgreich getestet. Auf Grundlage der Angriffe können in Zukunft weitere Angriffe entwickelt werden, welche über das Ressourcen-Modell des Frameworks die Ergebnisse weiterverarbeiten, um Fahrzeuge noch genauer analysieren zu können.