1장. 위협 모델의 이해 __공격 지점 식별 __위협 모델링 ____레벨 0: 데이터 흐름 파악 ____레벨 1: 데이터 처리 프로세스 분석 ____레벨 2: 데이터처리 프로세스 세분화 __위협 식별 ____레벨 0: 전반적 위협 식별 ____레벨 1: 데이터처리 프로세스별 위협 식별 ____레벨 2: 데이터처리 프로세스 위협 세분화 __위협 등급 체계 ____DREAD 등급 체계 ____CVSS: DREAD의 대안 __위협 모델 결과 활용 __요약 2장. 버스 프로토콜 __CAN 버스 ____OBD-II 커넥터 ____CAN 연결 위치 찾기 ____CAN 버스 패킷 구성 ____ISO-TP 프로토콜 ____CANopen 프로토콜 ____GMLAN 버스 __SAE J1850 프로토콜 ____PWM 프로토콜 ____VPW 프로토콜 __키워드 프로토콜과 ISO 9141-2 __LIN 프로토콜 __MOST 프로토콜 ____MOST 네트워크 계층 구조 ____MOST 제어 블록 ____MOST 해킹 __플렉스레이 버스 ____하드웨어 ____네트워크 토폴로지 ____구현 ____플렉스레이 사이클 ____패킷 구성 ____플렉스레이 네트워크 스니핑 __차량 이더넷 __OBD-II 커넥터 핀아웃 맵 __OBD-III 표준 __요약 3장. SocketCAN을 이용한 차량 통신 __CAN 디바이스 연결을 위한 can-utils 설정 ____can-utils 설치 ____내장형 칩셋 설정 ____시리얼 CAN 디바이스 설정 ____가상 CAN 네트워크 설정 __CAN 유틸리티 스위트 ____추가 커널 모듈 설치 ____can-isotp.ko 모듈 __SocketCAN 애플리케이션 코딩 ____CAN 소켓 연결 ____CAN 프레임 설정 ____Procfs 인터페이스 __socketcand 데몬 __Kayak __요약 4장. 고장 진단과 로깅 __고장 진단 코드 ____DTC 포맷 ____DTC 스캔 툴 활용 ____DTC 삭제 __통합 진단 서비스 ____ISO-TP와 CAN을 이용한 데이터 전송 ____진단 모드와 PID에 대한 이해 ____진단 모드 무작위 대입 ____차량 진단 상태 유지 __EDR 로깅 ____EDR의 데이터 읽어오기 ____SAE J1698 표준 ____기타 데이터 검색 사례 __자동 충돌 통보 시스템 __악의적 의도 __요약 5장. CAN 버스 리버스엔지니어링 __CAN 버스 연결 __can-utils와 와이어샤크를 이용한 CAN 버스 통신 리버싱 ____와이어샤크 사용 ____candump 사용 ____CAN 버스에 전송된 데이터 그룹화 ____패킷 기록과 재생 ____창조적인 패킷 분석 ____엔진 속도계 정보 읽어오기 __ICSim를 이용한 백그라운드 노이즈 생성 ____ICSim 설정 ____ICSim의 CAN 버스 트래픽 읽기 ____ICSim 난이도 변경 __OpenXC를 이용한 CAN 버스 리버싱 ____CAN 버스 메시지 변환 ____CAN 버스 데이터 전송 ____OpenXC 해킹 __CAN 버스 퍼징 __트러블슈팅 __요약 6장. ECU 해킹 __프론트 도어 공격 ____J2534: 차량 통신 API 표준 ____J2534 툴 활용 ____KWP2000과 기타 이전 프로토콜 ____프론트 도어 접근 방식의 활용: Seed-Key 알고리즘 __백도어 공격 __익스플로잇 __차량 펌웨어 리버싱 ____자체 진단 시스템 ____라이브러리 프로시저 ____파라미터 식별을 위한 바이트 비교 ____WinOLS를 이용한 ROM 데이터 식별 __코드 분석 ____전용 디스어셈블러 ____대화형 디스어셈블러 __요약 7장. ECU 테스트 벤치 구축과 활용 __기본적인 ECU 테스트 벤치 ____ECU 찾기 ____ECU 배선 분석 ____배선 연결 __고급 테스트 벤치 제작 ____센서 시그널 시뮬레이션 ____홀 이펙트 센서 __차량 속도 시뮬레이션 __요약 8장. ECU와 기타 임베디드 시스템 공격 __회로 기판 분석 ____모델 번호 식별 ____칩의 분해와 분석 __JTAG, 시리얼 와이어 디버그를 이용한 하드웨어 디버깅 ____JTAG ____시리얼 와이어 디버깅 ____고급 사용자 디버거 ____넥서스 __ChipWhisperer를 이용한 부채널 공격 ____소프트웨어 설치 ____타겟 보드 준비 __전원 분석 공격을 이용한 보안 부트 무작위 대입 시도 ____AVRDUDESS를 이용한 테스트 과정 준비 ____시리얼 통신을 위한 ChipWhisperer 설정 ____패스워드 변경 ____AVR 리셋 ____ChipWhisperer ADC 설정 ____패스워드 입력 시 전력 사용량 모니터링 ____파이썬을 이용한 ChipWhisperer 스크립트 제작 __결함 주입 ____클록 글리칭 ____트리거 라인 설정 ____전원 글리칭 ____외과적 결함 주입 __요약 9장. 차량 내 인포테인먼트 시스템 __공격 지점 __업데이트 시스템을 통한 공격 ____시스템 식별 ____업데이트 파일 타입 식별 ____시스템 변경 ____애플리케이션과 플러그인 ____취약점 식별 __IVI 하드웨어 공격 ____IVI 기기의 연결 분석 ____IVI 기기 분해 __인포테인먼트 테스트 벤치 ____GENIVI Meta-IVI ____AGL __테스트를 위한 OEM IVI 얻기 __요약 10장. V2V 통신 __V2V 통신 방식 __DSRC 프로토콜 ____특징과 용도 ____도로 주변 DSRC 시스템 ____WAVE 표준 ____DSRC를 이용한 차량 추적 __보안 문제 __PKI 기반 보안 대책 ____차량 인증서 ____익명 인증서 ____인증서 등록 ____인증서 폐지 항목 갱신 ____비정상적 행위 보고 __요약 11장. CAN 결과의 활용 __C 언어를 이용한 익스플로잇 작성 ____어셈블리어 코드로 변환 ____어셈블리 코드를 셸코드로 변환 ____NULL 제거 ____메타스플로잇 페이로드 생성 __공격 대상 차종 알아내기 ____대화형 탐색 ____수동적 CAN 버스 핑거프린팅 __책임감 있는 익스플로잇 __요약 12장. SDR을 이용한 무선 시스템 공격 __무선 시스템과 SDR ____신호 변조 __TPMS 해킹 ____라디오 수신기를 이용한 도청 ____TPMS 패킷 ____신호 활성화 ____차량 추적 ____이벤트 트리거링 ____변조된 패킷 전송 __전자 키와 이모빌라이저 공격 ____전자 키 해킹 ____PKES 시스템 공격 ____이모빌라이저 암호 기술 ____이모빌라이저 시스템상 물리적 공격 ____플래시백: 핫와이어링 __요약 13장. 성능 튜닝 __성능 튜닝의 타협 __ECU 튜닝 ____칩 튜닝 ____플래시 튜닝 __독립형 엔진 관리 __요약 부록 A. 차량 해킹 툴 모음 __하드웨어 ____보급형 CAN 디바이스 ____고급형 CAN 디바이스 __소프트웨어 ____와이어샤크 ____PyOBD Module ____리눅스 툴 ____CANiBUS 서버 ____Kayak ____SavvyCAN ____O2OO 데이터 로거 ____Caring Caribou ____c0f Fingerprinting 툴 ____UDSim ECU Simulator ____Octane CAN 버스 스니퍼 ____AVRDUDESS GUI ____RomRaider ECU Tuner ____Komodo CAN 버스 스니퍼 ____Vehicle Spy 부록 B. 진단 코드 모드와 PID __0x10 모드 __유용한 PID 부록 C. 자신만의 Open Garage 만들기 __특성 시트 작성 ____모임 일정 ____제휴와 프라이빗 멤버십 ____미팅 공간에 대한 명시 ____연락 정보 ____그룹 초기 관리자 ____장비