我愛一條柴 wrote:
昨天的紀錄
高雄...(恕刪)
HDMI 輸入測試-買了這個連接線後，手機可播放的線上影音（例如：愛奇藝...等等），就可以在車子的螢幕同步播放了。
toyota PRIUS C 原廠影音HDMI 輸入測試1
toyota PRIUS C 原廠影音HDMI 輸入測試2
PS:雖然車子加價購入很多原廠影音升級，但是就我個人的常態使用經驗來說，最常用的是聽（警廣）廣播而已，好像還是當初買空車就好，所以影音配件是否購入，端看車主是否會常常使用，以上建議供各位要購入2018年式Prius C的準車主參考。
我的作法是買一台中古的android平板蓋在車用螢幕上面
再弄個usb充電線讓它充電
平常用藍芽連接聲音
作為導航影音播放都能勝任有餘
個人作法如下
買子母扣減兩條貼在原廠螢幕的上下方
（子母扣有分400跟250的，差異是密度，密度越大越難拔除）
再來是貼2公分左右的子母扣在平板背後的四個角上
並且確認能與車用螢幕上下的子母叩結合
車用螢幕上的子母叩是用400的
平板上是用250的
好方便插拔
為什麼要插拔呢
因為pc在啟動時螢幕會出現一個同意讓你按
所以每次我都要拔起來按一下
平板我選華碩8吋的中古黑色通話平板
兩項加一加也才不到3千初
以後平板若想升級
也能隨時更換
8吋的剛好可以不突出的覆蓋原廠螢幕
唯一有一個缺點
就是想裝倒車顯示或是環景的話
就必須用到原來車上的螢幕了
這點可能還要日後克服才行
可能要改無線連接才行
羅以爾 wrote:
冒眛請教，
一，現行藍芽款熄火時會自動斷電的款式是否仍有這風險。
二，請問裝obd2會不會因為要做藍芽傳輸，比較耗電，連帶影響油耗數據到有感的程度。
1.就我今年上半年，在資訊安全會議看到的白帽子示範，攻擊是針對已經熄火並上鎖的車進行的。
白帽攻擊者完全沒碰到車子，只透過手機，利用OBD2藍芽設備的漏洞，在上鎖的車外上傳有問題的韌體。
攻擊完成後，OBD2藍芽設備整個被破解(被寫入有後門的韌體)，然後白帽攻擊者就可以遙控車子，作到開窗、解鎖甚至發動引擎等動作(註)
要說這種攻擊的缺點，就是目前的手法，需要透過藍芽傳輸OBD2的完整韌體。
換句話說，攻擊所需的時間並不短(因為藍芽傳輸檔案速度並不快)。
如果要避免此風險，有下列四個方向。
1.OBD2藍芽設備不能有漏洞。這是最重要的，不然很容易被有心攻擊者抓到藍芽訊號，然後嘗試利用已知漏洞打看看。
尤其是那些出廠就預設安裝了原廠OBD2藍芽裝置的車子，OBD2設備的韌體安全更新是相當重要的。
2.OBD2藍芽設備，必須預設為不接受未知藍芽連線，且不顯示裝置。
如果可以，車主也要將OBD2的藍芽名稱，從預設值改成一個難以辨別這是哪種設備的名子。
3.OBD2藍芽設備偵測到熄火時，主動關閉藍芽連線。
(OBD2藍芽設備在偵測到車子PowerOff後，也會自動關機停止運作的話，那也算在這一項裡面)
4.或駕駛直接在下車前，把OBD2藍芽設備移除
以上3跟4，在1.有漏洞的狀況下，就會相當重要。
但另一方面，OBD2藍芽設備的漏洞，消費者很難得知相關資訊，大多僅在開發商內部流傳。
以上都是需要注意的。
另外，對於來自中國(尤其來自掏寶)的Android多媒體車機，尤其是那些能看到車子OBD2資訊的車機，被入侵的風險也非常的高。
上面提到的白帽子先生，就特別提到這些機器為了提供最多的功能(CP值)，幾乎都忽略了資訊安全的設計，而且也沒有隨google做更新。
一旦有漏洞且被利用，那只能說會被長驅直入，甚至有可能透過OBD2，對車子進行掌控
萬一這多媒體機還能上網(透過手機連線)的話，那就更方便了(對攻擊者來說)
搞不好已經被埋了rootkit好幾年，車主根本沒發現...
註：這些動作舉例並不一定都能觸發，主要要看車子給OBD2本身能觸發的範圍。
如果車子原本就能透過OBD2界面觸發Engine Start，那遭攻擊時，的確會有機會被遙控啟動引擎。
但如果無法從OBD2下指令啟動引擎，或下啟動指令但車子不接受，那就無法透過這種攻擊手法，遙控車子啟動。
2.藍芽耗電量對車子的電系來說相當的低，基本上對油耗造成的差異可以忽略不計。
內文搜尋
從 APP 打開
X