陈楠

极氪车联网安全实验室-信息安全专家，主要负责汽车漏洞挖掘工作，发现多个汽车高危漏洞(远程控车,车机破解等)。曾给微软、google、oracle、vmware等厂商提交多个高危漏洞；微软最具价值安全研究员；多次参加强网杯、defcon、天府杯等国际安全大赛并取得优异成绩；多次在国际安全会议演讲(44con, HITB, POC，Zer0con, Tensec, GoGoHack等)；多次参加国家护网行动攻击队，提供企业级网络设备0day。

汽车安全自动化测试工具浅谈

本议题讲解了我们在汽车安全自动化测试工具的探索。

首先，会讲解汽车网络安全与传统网络安全的区别，并在攻击面上有哪些新的思考。

然后，描述了在整车研发过程中进行安全测试会遇到的痛点，面对痛点，我们开发了多种自动化工具来应对，包括总线安全，硬件安全，系统安全，数据安全，接口安全等。

接着，讲解了这些工具的实现原理，比如，如何自研一个总线工具，如何自动化识别硬件调试接口，如何做一个实用的安全扫描器，如何做好数据安全等，另外，我们会开源部分工具。

最后，我们会分享一下对于汽车网络安全的认知及该行业发展方向，并展望下未来的规划。