汽车网络安全零基础入门：从 OBD-II 到 CAN 总线，用手机和低成本工具完成第一台车的车载审计

导读

2026 年 1 月，东京 Pwn2Own Automotive 黑客大赛上，Synacktiv 团队仅用一个 USB 攻击链就拿到了特斯拉信息娱乐系统的 root 权限——三天里全球顶尖安全团队一共演示了 76 个零日漏洞，累计奖金超过 100 万美元。车联网安全已经不是”电影情节”，而是每个网络安全爱好者都能上手研究的真实领域。本文用问题分类 → 现象 → 原因 → 解决方案的方式，带零基础新手从 OBD-II 接口和 CAN 总线入门，用手机 + 低成本的硬件，完成第一辆”教练车”的车载网络审计。

⚠️ 重要声明：本文所有内容仅限自有车辆、教练车辆、授权测试环境下的安全学习与研究。未经车主授权对他人车辆进行测试属于违法行为，请务必守住法律红线。

一、常见问题分类

• 概念混淆：车联网到底指什么？CAN、OBD、ECU、T-Box 都是什么关系？
• 不知道从哪下手：新手想学汽车渗透，却没有实验室、没有靶车，一脸懵。
• 硬件选型迷茫：ELM327 十几块到几百块都有，到底买哪个？
• 工具配置失败：手机 / Kali 连上了 OBD 适配器，candump 却收不到任何数据。
• 安全顾虑：会不会把车搞坏？合法吗？普通人需要注意什么？

二、问题现象分析

1. 概念混淆现象

现象表现：网上教程一上来就讲”CAN 总线逆向、指纹识别、负载率”，新手完全看不懂。

根本原因：车联网是一个”端-管-云”三层体系，直接跳进底层 CAN 细节会迷失方向。先建立整体地图，再深入单点，才是正确路径。

2. 不知道从哪下手现象

现象表现：想学汽车安全，但学校里没有车联网实验室，网上资料又几乎全是商业培训。

根本原因：缺少一条”低成本 + 自建或借用环境“的入门路线。其实一辆自己的车 + 几十块的 OBD 适配器，就是最好的起步靶场。

3. 工具选型踩坑现象

现象表现：买了十几块的”蓝牙 OBD 汽车检测仪”，连手机 OBDecoder 正常，但 Linux 下完全用不了。

根本原因：绝大多数便宜 ELM327 v1.5 是仿制芯片，协议支持差、延迟高，甚至根本不能在 Linux 下开 can 接口；只有支持 ELM327 原版指令集 + CAN 直连的适配器才适合做安全研究。

三、解决方案（一条完整的入门路线）

第 0 步：建立车联网安全地图（30 秒看懂）

研究数据表明：59% 的汽车漏洞集中在远程通信和信息娱乐系统，但新手的第一个据点，却是最底层的车内网络层（CAN），因为它”接地气、可落地、低成本”。

第 1 步：无接触入门（不接车也能练）

在车外，先用开源工具搭一个虚拟 CAN 环境，零风险练手：

# Linux 下创建虚拟 CAN 接口（无需真实硬件）
sudo modprobe vcan
sudo ip link add dev vcan0 type vcan
sudo ip link set up vcan0

# 一个终端监听
candump vcan0

# 另一个终端发送测试帧
cansend vcan0 123#DEADBEEF

# 后续还能装 can-utils 全家桶：cansniffer / canplayer / canbusload

can-utils 是 Linux 下 CAN 生态的基础工具集，官方文档与示例非常丰富，虚拟接口能帮你把”监听 / 发送 / 重放”三件事先跑通。

第 3 步：真实硬件选型（买对不买贵）

💡 避坑提醒：十几块的”汽车检测仪”很多是 ELM327 v1.4 仿品，做做 APP 车况检测还行，但连 can 模式稳定性差，做安全研究建议买支持 Linux SocketCAN 的 USB 适配器，贵一点但值得。

第 4 步：真车实验（教练车 / 自有车）

在自有车辆或授权的教练车上，按以下顺序操作：

# 1) 找到 OBD-II 接口（通常在方向盘下方 / 手刹旁）
# 2) 插入 USB ELM327，确定设备名
lsusb
dmesg | tail -20

# 3) 加载 can327 驱动并创建 CAN 接口（注意 500000 是大部分车的 OBD 波特率）
sudo modprobe can327
sudo ip link set can0 type can327 tty /dev/ttyUSB0
sudo ip link set up can0

# 4) 监听总线（只读，安全）
candump can0
# 看到各种 ID 的帧在流动，说明连接成功！

# 5) 发送一发测试帧（只有明确自己车协议时再用）
cansend can0 123#DEADBEEF

⚠️ 新手务必牢记：发送帧 = 向车里”说话”，乱发帧可能导致车辆功能异常，甚至影响安全系统。先只做监听，等真正理解协议后再考虑发送。

第5步：从”看得懂”到”会分析”

拿到 CAN 数据后，新手要学三件事：

• 看流向与规律：哪些 ID 稳定周期性出现，哪些只在按钥匙、开门时冒出来
• 做会话重放：虚拟 CAN 里的 replay 练习，理解”重放攻击”原理
• 读协议白皮书：OBD-II 的 PID 定义、CAN 2.0 报文字段

四、真实案例与趋势（为什么要重视它）

2026 年 Pwn2Own Automotive 的结果就是最好的证明：

• 特斯拉 TCU：物理接触利用 adb 绕过锁定，获取 root 权限（NCC Group 披露）
• 公交车载调制解调器：CVE-2025-44179，硬编码默认口令直接 Telnet 远程控制车辆子系统
• 无钥匙进入：部分售后系统使用”学习码”而非”滚动码”，固定码可重放解锁（CVE-2025-6030 等）
• CFMoto Ride APP：CVE-2025-11690 越权访问他人 GPS 坐标

五、新手自查清单（现在就能做）

1. 别乱插设备：不懂协议时，绝对不往自己/别人车上插”解锁器”
2. 从虚拟开始：先 vcan 上玩熟 can-utils 三个命令
3. 准备授权：用自己的车，或获得车主 / 驾校书面授权
4. 只读优先：前 50 次实验，只监听、不乱发
5. 记录环境：每台车的波特率、CAN ID 规律都记下来，形成自己的”车联笔记”

总结

车联网安全是块还没被挖透的宝藏，也是星宇实验室的重要研究方向之一。入门路线其实比你想象得简单：先虚拟环境 → 再真实监听 → 后小步重放。别急着做最酷的事，先把 CAN 的”听”练习惯，你就赢过了 90% 的新手。上完车的下一步，才是 T-Box、V2X 那些更有挑战的层级。

关注 星宇安全实验室，下一篇我们会带你动手做一份“零基础 CAN 总线监听＋数据集分析”的完整实战记录。你的点赞收藏，就是我更新下去的动力✨