提升软件定义汽车的安全性：综述与分类法

软件定义汽车引入了创新特性，通过集成外部应用和持续的空中更新来延长车辆生命周期。这种转变需要强大的网络安全和系统弹性。尽管对网联自动驾驶汽车的研究已经非常广泛，但在区分软件定义汽车与非软件定义汽车方面仍缺乏清晰度，并且需要整合网络安全研究。软件定义汽车因其广泛的连接性而具有更大的攻击面。此外，其以软件为中心的特性引入了额外的漏洞。本文对软件定义汽车进行了全面审视，详细介绍了其生态系统、使能技术以及由其架构和操作特性产生的主要网络攻击入口点。我们还引入了一种新颖的分层分类法，将具体的利用技术映射到软件定义汽车的核心属性和攻击路径上，并利用它来分析代表性的研究和实验方法。