국내도서

>

전공도서/대학교재

>

공학계열

>

컴퓨터공학

• 
• 제휴몰 주문 시 고객보상, 일부 이벤트 참여 및 증정품 증정, 하루/당일 배송에서 제외되므로 참고 바랍니다.

• 
• 도서  > 전공도서/대학교재  > 공학계열  > 컴퓨터공학

• 

	에이콘 해킹과 보안 시리즈(총94건) 어둠 속의 추적자들 : 다크웹의 비트코인 범죄자 사냥     25,200원 (10%↓) 루트킷과 부트킷 : 최신 멀웨어와 차세대 위협 리버싱하기     40,500원 (10%↓) 개발자를 위한 위협 모델링     25,200원 (10%↓) 모던 데이터 보호 : 테이프부터 최신 워크로드까지     32,400원 (10%↓) 커넥티드카 해킹 : 커넥티드카 침투 테스트 방법론     31,500원 (10%↓) 보안 취약점 관리 자동화 : 취약점 관리에 필요한 기술과 코드     22,500원 (10%↓) 사이버 범죄 소탕작전 컴퓨터 포렌식 핸드북     27,000원 (10%↓) 리눅스 방화벽     27,000원 (10%↓) 파이썬 해킹 프로그래밍     22,500원 (10%↓) 해킹 초보를 위한 웹 공격과 방어     18,000원 (10%↓) 메타스플로잇 : 모의 해킹 전문가를 위한 메타스플로잇     29,700원 (10%↓) 칼리 리눅스와 백트랙을 활용한 모의 해킹     40,500원 (10%↓) 안드로이드 모바일 악성코드와 모의 해킹 진단     36,000원 (10%↓) iOS 해킹과 보안 가이드 : iOS 공격 사례와 방어 기술     31,500원 (10%↓) 웹 모의 해킹 세트 : 공격에서 방비책까지의 모든 것     64,800원 (10%↓) 데이터베이스 해킹 & 보안 완벽 가이드 : 데이터베이스 보안 취약점을 겨냥한 공격과 방어     36,000원 (10%↓) Hacking Exposed 7(한국어판) : 네트워크 해킹과 보안의 비밀과 해결책     40,500원 (10%↓) 실전 모의 해킹과 침투 테스트     36,000원 (10%↓) C & C++ 시큐어 코딩 : 버그 없는 안전한 소프트웨어를 위한     40,500원 (10%↓) 해킹 기초 완성 세트 : 개념에서 실제까지     52,200원 (10%↓) 파이썬을 활용한 공격적 & 방어적 해킹 프로그래밍 세트 : 창의적이고 새로운 관점을 제시하는 해킹과 방어 기법     42,120원 (10%↓) 파이썬 오픈소스 도구를 활용한 악성코드 분석     37,800원 (10%↓) 보안 데이터 시각화 : 데이터의 핵심을 한눈에 보여주는 최적의 기법     36,000원 (10%↓) 보안 위협 모델링(Threat Modeling) : 위협 식별과 대응을 위한 소프트웨어 설계     40,500원 (10%↓) 소켓 개발 입문자를 위한 백박스 기반의 파이썬 2.7     22,500원 (10%↓) 보안 분석가의 사이버 침해사고 분석 전략     27,000원 (10%↓) ModSecurity를 활용한 웹 애플리케이션 방어 레시피     40,500원 (10%↓) 안드로이드 애플리케이션 리버스 엔지니어링 : 기초부터 고급까지 안드로이드 앱 리버싱     27,000원 (10%↓) iOS Application Security : 보안담당자와 개발자를 위한 최고의 안내서     27,000원 (10%↓) Securing the Internet of Things : 사물인터넷 보안의 핵심 원리와 해법     18,000원 (10%↓) 나를 지키는 셀프 보안 : 초보 이대리의 보안 성장기     18,000원 (10%↓) 백박스 리눅스를 활용한 모의 침투 : 사이버 보안 감사에 필요한 모의 침투 도구와 활용     22,500원 (10%↓) 그레이햇 C# : C#을 활용한 해커의 보안 도구 제작과 자동화 가이드     27,000원 (10%↓) 디펜시브 시큐리티 핸드북 : 안전한 인프라 구축을 위한 완벽한 솔루션     27,000원 (10%↓) Cuckoo Sandbox : 쿡쿠 샌드박스 구축과 확장+운영 팁     31,500원 (10%↓) 산업 제어 시스템 보안 : 진화하는 사이버 공격에 대비하기 위한 ICS 보안 가이드     32,400원 (10%↓) JP모건의 큐오럼을 활용한 기업용 블록체인     22,500원 (10%↓) 인텔리전스 기반 사고 대응 : 사이버 위협 정보수집과 분석 그리고 위협사냥을 위한 인텔리전스 활용방안     29,700원 (10%↓) 실전 바이너리 분석 : 자동화 취약점 탐지를 위한     38,700원 (10%↓) Black Hat Python : 해커와 모의 침투 연구자를 위한 파이썬 프로그래밍     25,200원 (10%↓) 인류의 종말은 사이버로부터 온다 : 사이버 무기 시장의 실체와 제로데이     31,500원 (10%↓) 데이터 과학으로 접근하는 정보보안 : 데이터 분석과 시각화로 정보보안 강화하기     36,000원 (10%↓) 사이버 사고 대응 실무     36,000원 (10%↓) 양자 암호 시스템의 시작 : 더 강력한 암호가 필요한 세상이 온다     31,500원 (10%↓) Ghidra를 활용한 리버스 엔지니어링 입문 : NSA가 만든 Ghidra의 다양한 기능과 사용법     31,500원 (10%↓) 실용적인 클라우드 보안 : 클라우드 보안 기초와 실무     22,500원 (10%↓) 프라이버시 중심 디자인은 어떻게 하는가     31,500원 (10%↓) OAuth 2.0 API 보안 : 엔터프라이즈 API를 보호하는 OAuth 2.0 해킹 & 방어     36,000원 (10%↓) 쉽게 적용하는 AWS 보안 레시피 : AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서     36,000원 (10%↓) 모두를 위한 리버싱 지침서 : 리버싱을 통한 어셈블리 언어의 이해     62,100원 (10%↓) 실습으로 배우는 하드웨어 보안 : 하드웨어 관점에서의 사이버 보안     45,000원 (10%↓) 실전 사이버 인텔리전스 : 기업의 정보보안에서 즉시 활용할 수 있는 사이버 인텔리전스 체계 구축     27,000원 (10%↓) 악성코드 분석 시작하기 : 윈도우 악성코드 분석에 필요한 개념과 도구, 테크닉     32,400원 (10%↓) 사이버 보안 공학 : 소프트웨어 공학과 정보 보안     31,500원 (10%↓) 웹 해킹 & 보안 완벽 가이드 : 웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어     45,000원 (10%↓) 구글 해킹 : 구글을 이용한 모의 침투 정보 수집 방법론     27,000원 (10%↓) Black Hat Python : 해커와 모의 침투 테스터를 위한 공격용 파이썬 프로그래밍     22,500원 (10%↓) 실전 악성코드와 멀웨어 분석 : Practical Malware Analysis     40,500원 (10%↓) OAuth 2 in Action : OAuth 아키텍처에 대한 모든 것     32,400원 (10%↓) 해킹 맛보기 : 화이트햇 해커를 꿈꾸는 이들을 위한 해킹 입문서     31,500원 (10%↓) OAuth 2.0 쿡북 : Spring Security를 이용한 OAuth 애플리케이션 개발     36,000원 (10%↓) 안드로이드 모바일 앱 모의해킹 : 가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대응 방안     36,000원 (10%↓) 데이터 3법 개정에 따른 개인정보 비식별 조치의 이해와 활용     31,500원 (10%↓) Splunk를 활용한 시큐리티 모니터링 : 보안 담당자를 위한 SIEM 구축 및 활용     31,500원 (10%↓) 공개 정보 수집 기법 : 인터넷에서 구할 수 있는 정보로 인텔리전스 만들기     36,000원 (10%↓) 데비안 리눅스 활용과 보안 : 칼리 리눅스의 원조     31,500원 (10%↓) 베일프레임워크를 활용한 내부 모의해킹 침투 : 양의 탈을 쓴 늑대     27,000원 (10%↓) Car Hacker's Handbook : 자동차 보안 위협과 해킹 기술의 모든 것     31,500원 (10%↓) 보안 위협 예측 : 예측할 수 있어야 막을 수 있다     19,800원 (10%↓) 웹 개발자와 서버 운영자를 위한 웹 해킹과 보안 설정 가이드     25,200원 (10%↓) 안전한 소프트웨어를 위한 보안 코딩과 평가 세트     79,200원 (10%↓) 소프트웨어 보안 평가(The Art of Software Security Assessment)     52,200원 (10%↓) 디스어셈블링의 모든 것 원리부터 실습까지 한 번에 세트     64,800원 (10%↓) 해킹의 꽃 디스어셈블링(Hacker Disassembling Uncovered) : 보안 분석에 유용한 리버스 엔지니어링 기술     36,000원 (10%↓) Nmap NSE를 활용한 보안 취약점 진단 : 엔맵 스크립트 엔진으로 하는 네트워크와 웹서비스 보안 분석     36,000원 (10%↓) 해킹과 방어 기본기를 섭렵한다 세트     52,200원 (10%↓) 악성코드 분석 가이드 세트     71,100원 (10%↓) The IDA Pro Book(한국어판) : 리버스 엔지니어링에 날개를 달다     40,500원 (10%↓) 세상을 훔치는 해커들 그들의 무서운 음모와 범죄를 파헤친다 세트     44,100원 (10%↓) 악성코드 분석가의 비법서     40,500원 (10%↓) 해킹 초보를 위한 무선 네트워크 공격과 방어     18,000원 (10%↓) 실용 암호학 : 보안 실무자를 위한 정보 보호와 암호화 구현     27,000원 (10%↓) 해킹: 공격의 예술     27,000원 (10%↓) 버그 없는 안전한 소프트웨어를 위한 CERT C 프로그래밍     36,000원 (10%↓) 구글해킹 절대내공     31,500원 (10%↓) 크라임웨어 : 쥐도 새도 모르게 일어나는 해킹 범죄의 비밀     31,500원 (10%↓) 엔맵 네트워크 스캐닝 : 네트워크 발견과 보안 스캐닝을 위한 NMAP 공식 가이드     31,500원 (10%↓) 웹 개발자가 꼭 알아야 할 AJAX 보안     27,000원 (10%↓) 루트킷 : 윈도우 커널 조작의 미학     29,700원 (10%↓) 윈도우 비스타 보안 프로그래밍     22,500원 (10%↓) 네트워크를 훔쳐라     16,200원 (10%↓) 강유의 해킹 & 보안 노하우     31,500원 (10%↓) 솔라리스 해킹과 보안     27,000원 (10%↓) 리눅스 해킹 퇴치 비법     36,000원 (10%↓)

• 
• 
• 최근 자동차 분야의 기술 발전은 놀라울 정도로 빠르게 변화하고 있다. 그 배경에는 IT 기술과 자동차의 결합이 가장 중요한 역할을 하고 있다는 것은 이미 많은 사람이 인지하고 있다. 하지만 그 이면에는 IT 분야에 존재하고 있던 많은 보안 위협이 자동차 분야로 전이됐고, 이에 대한 심각성이 인지되기 시작한 것은 얼마 되지 않았다. 이 책은 자동차 기술에 대한 기본 지식부터 향후 발전 방향을 소개하며, 해킹 전문가 그룹에서 오랫동안 분석한 자동차 해킹 기술에 대해 자세히 소개하고 있다. 자동차 산업 관련 전문가, 보안 전문가 또는 자동차 튜닝에 관심 있는 일반인에게 유용할 것이다.
• 
• ★ 추천의 글 ★ 세상은 더 많은 해커를 원하고 있으며, 더 많은 자동차 해커 역시 필요로 한다. 차량 기술은 점점 더 복잡하고 연결 지향적으로 발전하고 있다. 이러한 변화들에 대처하기 위해서는 차량 보안에 대한 더 높은 관심과 더 능력 있는 전문가들이 필요할 것이다. 하지만 해커란 무엇인가? 이 용어는 많은 미디어 매체를 거치면서 의미가 변질돼 알려져 버린 용어다. 그러나 해커라는 용어의 정확한 의미는 창조하는 사람, 탐험하는 사람, 보수하는 사람(즉, 예술적으로 실험하고, 동작 방법을 이해하기 위해 시스템을 디스어셈블해서 발견해내는 사람이다)과 관련 있다. 내 경험에 비춰보면 최고의 보안 전문가(보안이 취미인 사람)들은 자연스럽게 어떤 것이 어떻게 동작하는지에 대해 관심을 갖는 사람이다. 이런 사람은 탐험하고 보수하고 실험하며 단지 발견의 재미를 위해서만 디스어셈블하고, 이런 사람이 해킹을 한다. 자동차는 매우 위협적인 해킹의 대상이 될 수 있다. 대부분의 차량에는 키보드나 로그인을 하기 위한 입력 창이 존재하지 않지만, 익숙하지 않은 프로토콜의 배열, CPU, 연결 단자, 운영체제들이 탑재돼 있다. 이 책은 차량 내의 일반적인 요소들을 분석하며, 차량 해킹 시작에 필요한 정보들과 즉시 사용 가능한 툴들을 소개한다. 이 책을 다 읽을 때쯤이면 차량은 서로 연결된 컴퓨터들의 집합이며, 바퀴는 그저 붙어있는 것일 뿐이라는 사실을 알게 될 것이다. 적절한 툴과 정보들로 무장하면 해킹을 할 수도 있음을 느낄 것이다. 이 책은 또한 열려있는 많은 주제들을 다룬다. 자동차를 비롯해서 우리가 의존하는 시스템이 조사, 검사를 통한 문서화가 가능하다면 우리는 더 안전할 것이다. 이 책을 통해 습득하는 지식을 이용하면 차량을 조사하고 검사하고 문서화할 수 있다. 독자들의 새로운 발견을 볼 수 있기를 기대한다. ★ 이 책에서 다루는 내용 ★ ■ 차량에 대한 위협 모델링 수립 ■ CAN bus 리버스엔지니어링(Reverse Engineering) 기술을 통한 엔진 신호 조작 ■ 진단 및 데이터 로깅 시스템의 익스플로잇(Exploit) 공격 ■ ECU, 펌웨어, 임베디드 시스템 해킹 ■ 인포테인먼트(Infotainment)와 V-to-V 통신 시스템들에 익스플로잇 공격 ■ 성능 튜닝 기법을 이용한 차량 출하 시 설정 변경 ■ 물리적/가상적 테스트 벤치를 구성하여 익스플로잇 공격 테스트 ★ 이 책의 대상 독자 ★ 자동차 산업 관련 전문가, 보안전문가 또는 자동차 튜닝에 관심 있는 일반인에게 추천한다. 차량 보안에 호기심이 있고 2톤짜리 컴퓨터를 해킹하고 싶은 충동이 있다면, 이 책을 펼치길 추천한다. ★ 이 책의 구성 ★ 1장, ‘위협 모델의 이해’에서는 차량을 평가하는 방법을 배우며, 고위험 영역을 식별하는 방법을 알게 될 것이다. 자동차 산업에서 종사하고 있다면 내부의 위협 모델링 시스템을 구축하는 데 유용한 가이드 역할을 하게 될 수 있다. 2장, ‘버스 프로토콜’에서는 차량을 평가할 때나 버스 프로토콜, 전압, 전선을 분석할 때 접하게 되는 다양한 버스 네트워크의 종류를 자세히 다룬다. 3장, ‘SocketCAN을 이용한 차량 통신’에서는 리눅스 시스템에서 SocketCAN을 이용해 다양한 CAN 하드웨어 툴을 구현하는 방법을 소개하며, 어떤 진단 대상이든 사용할 수 있는 툴을 스스로 만들 수 있도록 설명한다. 4장, ‘고장 진단과 로깅’에서는 엔진의 코드, 범용 진단 서비스, ISO-TP 프로토콜을 읽는 방법을 다룬다. 각 서비스 모듈이 어떻게 동작 방식이 다르고, 공통적으로 갖고 있는 취약점은 무엇인지, 저장되는 로그 정보가 무엇이고 어디에 존재하는...지에 대해 알게 된다. 5장, ‘CAN 버스 리버스엔지니어링’에서는 가상 CAN 네트워크를 구성하는 방법과, CAN 보안 관련 툴과 퍼저(Fuzzer)를 이용해 CAN 네트워크를 분석하는 방법을 다룬다. 6장, ‘ECU 해킹’에서는 ECU에서 동작하는 펌웨어에 초점을 맞춘다. 펌웨어를 얻는 방법과 수정하는 방법, 그리고 펌웨어의 바이너리 데이터를 분석하는 방법을 다룬다. 7장, ‘ECU 테스트 벤치 구축과 활용’에서는 안전한 테스트 환경을 구축하기 위해 차량의 부품을 제거하는 방법을 설명한다. ECU 간 배선도를 읽고 엔진의 ECU 구성 요소인 온도 센서들과 크랭크축의 동작 등을 시뮬레이션하는 방법을 다룬다. 8장, ‘ECU와 기타 임베디드 시스템 공격’에서는 집적회로의 디버깅 핀을 연결하는 방법을 다룬다. 또한 전압 차 분석(Differential Power Analysis)이나 클록 글리칭(Clock Glitching)과 같은 부채널 공격(Side Channel Analysis Attacks)을 다룬다. 9장, ‘차량 내 인포테인먼트 시스템’에서는 차량 내부의 인포테인먼트 시스템이 가장 많은 공격 지점을 갖고 있는 중요한 포인트이기 때문에 인포테인먼트 시스템의 동작 원리를 자세히 다룬다. 펌웨어를 획득하는 여러 접근법과 펌웨어를 시스템상에서 실행하는 방법을 중점적으로 다룰 것이며, 테스트를 위해 일부 오픈소스 인포테인먼트 시스템을 활용한다. 10장, ‘V2V 통신’에서는 차량과 차량 사이 네트워크가 어떻게 동작하도록 설계됐는지 설명하고, 암호 방식과 여러 나라에서 제안된 여러 프로토콜 방식을 다룬다. 그리고 일부 잠재적인 문제점도 언급한다. 11장, ‘CAN 결과의 활용’에서는 CAN 분석의 결과들을 어떻게 사용 가능한 익스플로잇으로 만드는지 설명한다. PoCProof-of-Concept, 개념 증명 코드를 어셈블리 코드(Assembly Code)와 궁극적인 셸코드(Shellcode)로 변환하는 방법을 배우고, 특정 목표 차량만을 익스플로잇하는 방법과, 취약점이 발견되지 않은 차량을 분석하는 방법도 테스트한다. 12장, ‘SDR을 이용한 무선 시스템 공격’에서는 무선 통신을 분석하기 위해 SDR(Software-Defined Radio)을 사용하는 방법을 다루며, TPMS, Key fobs, 이모빌라이저 시스템(Immobilizer Systems)들을 분석하는 데 활용한다. 예제로 이모빌나이저 시스템이 동작할 때 사용하는 암호 구조나 기타 알려진 무선통신의 문제점을 분석해 본다. 13장, ‘성능 튜닝’에서는 차량의 성능을 향상시키고 변화시키는 기술을 다룬다. 칩 튜닝이나 일반적인 튜닝 툴, 그리고 엔진을 원하는 상태로 변경하는데 필요한 기술을 다룬다. 부록 A, ‘차량 해킹 툴 모음’에서는 차량 보안 연구실을 구축할 때 유용한 하드웨어, 소프트웨어 툴의 목록을 제공한다. 부록 B, ‘진단 코드 모드와 PID’에서는 일반적인 진단 모드와 사용하기 쉬운 PID의 목록을 제공한다. 부록 C, ‘자신만의 Open Garage 만들기’에서는 차량 해킹 커뮤니티에 참가하는 방법과 자신만의 Open Garage를 시작하는 방법을 다룬다. ★ 감수의 글 ★ 수십 년간 자동차는 인간의 이동 수단으로 안전을 중심으로 개발됐다. 하지만 자동차 부품이 하나둘씩 전장화되면서 자동차는 어느덧 컴퓨터 또는 전자제품으로 탈바꿈하고 있다. 불과 수년 전 구글, 애플과 같은 IT 공룡기업이 자동차를 만든다고 선언했을 때 모두 믿지 않았다. 하지만, 이제는 자율 주행이라는 기술을 장착한 자동차의 시범 운행을 미디어를 통해 쉽게 찾아볼 수 있다. 세상은 우리가 생각하는 것 이상으로 빠르게 변하고 있다. 지프 제로키 원격 조정 해킹 사건으로 크라이슬러는 140만대가 넘는 자동차에 대한 리콜 조치를 했다. 영화에서만 보던 자동차 해킹이 이제 우리에게 닥친 현실이 된 것이다. 여러 유명 해외 컨퍼런스에서는 안전 위주의 자동차 부품 개발 프로세스에 보안 개발 프로세스를 접목하는 사례를 앞다투어 발표하고 있다. 자동차 보안이 안전을 위협하고 있다는 방증인 셈이다. 자동차 보안 분야에서 수년간 업무를 수행해오며 아쉬웠던 부분은 학계나 미디어에서 자동차 보안 위협이나 해킹 사고를 자주 발표하지만, 어디에도 그 원리 및 방법에 대해 체계적으로 설명하는 곳은 없었다. 이 책은 자동차 해킹을 선망의 대상으로만 바라보고 있는 독자들에게 한 줄기 빛이자 사막의 오아시스와 같은 역할을 해줄 것을 믿어 의심치 않는다. 자동차 해킹은 매우 다양한 지식과 기술이 필요하므로 책 한 권으로 모든 것을 설명하는 것은 불가능하다. 이 책은 자동차 해킹 분야의 필요한 사항을 간략하게 설명하고 필요할 때에 적절한 내용을 즉시 확인할 수 있는 핸드북이다. 소프트웨어뿐만 아니라 하드웨어 보안까지 다양한 각도에서 자동차 해킹을 체계적으로 다루고 있기에 자동차 해킹을 시작하는 독자들에게 충분한 길잡이 역할을 해 줄 것이다. 자동차 해킹 서적 번역을 통해 국내에 차량 보안을 소개한다는 사명감으로 용어 하나, 문장 하나를 두고 번역자 신현진 군과 밤낮없이 벌인 논쟁과 토론의 수고가 결실을 보게 되어 매우 기쁘다. 이 책을 시작으로 국내에서 자동차 해킹에 대해 더 많은 서적이 출간되고 번역되기를 기대한다.
• 
• 1장. 위협 모델의 이해 __공격 지점 식별 __위협 모델링 ____레벨 0: 데이터 흐름 파악 ____레벨 1: 데이터 처리 프로세스 분석 ____레벨 2: 데이터처리 프로세스 세분화 __위협 식별 ____레벨 0: 전반적 위협 식별 ____레벨 1: 데이터처리 프로세스별 위협 식별 ____레벨 2: 데이터처리 프로세스 위협 세분화 __위협 등급 체계 ____DREAD 등급 체계 ____CVSS: DREAD의 대안 __위협 모델 결과 활용 __요약 2장. 버스 프로토콜 __CAN 버스 ____OBD-II 커넥터 ____CAN 연결 위치 찾기 ____CAN 버스 패킷 구성 ____ISO-TP 프로토콜 ____CANopen 프로토콜 ____GMLAN 버스 __SAE J1850 프로토콜 ____PWM 프로토콜 ____VPW 프로토콜 __키워드 프로토콜과 ISO 9141-2 __LIN 프로토콜 __MOST 프로토콜 ____MOST 네트워크 계층 구조 ____MOST 제어 블록 ____MOST 해킹 __플렉스레이 버스 ____하드웨어 ____네트워크 토폴로지 ____구현 ____플렉스레이 사이클 ____패킷 구성 ____플렉스레이 네트워크 스니핑 __차량 이더넷 __OBD-II 커넥터 핀아웃 맵 __OBD-III 표준 __요약 3장. SocketCAN을 이용한 차량 통신 __CAN 디바이스 연결을 ...위한 can-utils 설정 ____can-utils 설치 ____내장형 칩셋 설정 ____시리얼 CAN 디바이스 설정 ____가상 CAN 네트워크 설정 __CAN 유틸리티 스위트 ____추가 커널 모듈 설치 ____can-isotp.ko 모듈 __SocketCAN 애플리케이션 코딩 ____CAN 소켓 연결 ____CAN 프레임 설정 ____Procfs 인터페이스 __socketcand 데몬 __Kayak __요약 4장. 고장 진단과 로깅 __고장 진단 코드 ____DTC 포맷 ____DTC 스캔 툴 활용 ____DTC 삭제 __통합 진단 서비스 ____ISO-TP와 CAN을 이용한 데이터 전송 ____진단 모드와 PID에 대한 이해 ____진단 모드 무작위 대입 ____차량 진단 상태 유지 __EDR 로깅 ____EDR의 데이터 읽어오기 ____SAE J1698 표준 ____기타 데이터 검색 사례 __자동 충돌 통보 시스템 __악의적 의도 __요약 5장. CAN 버스 리버스엔지니어링 __CAN 버스 연결 __can-utils와 와이어샤크를 이용한 CAN 버스 통신 리버싱 ____와이어샤크 사용 ____candump 사용 ____CAN 버스에 전송된 데이터 그룹화 ____패킷 기록과 재생 ____창조적인 패킷 분석 ____엔진 속도계 정보 읽어오기 __ICSim를 이용한 백그라운드 노이즈 생성 ____ICSim 설정 ____ICSim의 CAN 버스 트래픽 읽기 ____ICSim 난이도 변경 __OpenXC를 이용한 CAN 버스 리버싱 ____CAN 버스 메시지 변환 ____CAN 버스 데이터 전송 ____OpenXC 해킹 __CAN 버스 퍼징 __트러블슈팅 __요약 6장. ECU 해킹 __프론트 도어 공격 ____J2534: 차량 통신 API 표준 ____J2534 툴 활용 ____KWP2000과 기타 이전 프로토콜 ____프론트 도어 접근 방식의 활용: Seed-Key 알고리즘 __백도어 공격 __익스플로잇 __차량 펌웨어 리버싱 ____자체 진단 시스템 ____라이브러리 프로시저 ____파라미터 식별을 위한 바이트 비교 ____WinOLS를 이용한 ROM 데이터 식별 __코드 분석 ____전용 디스어셈블러 ____대화형 디스어셈블러 __요약 7장. ECU 테스트 벤치 구축과 활용 __기본적인 ECU 테스트 벤치 ____ECU 찾기 ____ECU 배선 분석 ____배선 연결 __고급 테스트 벤치 제작 ____센서 시그널 시뮬레이션 ____홀 이펙트 센서 __차량 속도 시뮬레이션 __요약 8장. ECU와 기타 임베디드 시스템 공격 __회로 기판 분석 ____모델 번호 식별 ____칩의 분해와 분석 __JTAG, 시리얼 와이어 디버그를 이용한 하드웨어 디버깅 ____JTAG ____시리얼 와이어 디버깅 ____고급 사용자 디버거 ____넥서스 __ChipWhisperer를 이용한 부채널 공격 ____소프트웨어 설치 ____타겟 보드 준비 __전원 분석 공격을 이용한 보안 부트 무작위 대입 시도 ____AVRDUDESS를 이용한 테스트 과정 준비 ____시리얼 통신을 위한 ChipWhisperer 설정 ____패스워드 변경 ____AVR 리셋 ____ChipWhisperer ADC 설정 ____패스워드 입력 시 전력 사용량 모니터링 ____파이썬을 이용한 ChipWhisperer 스크립트 제작 __결함 주입 ____클록 글리칭 ____트리거 라인 설정 ____전원 글리칭 ____외과적 결함 주입 __요약 9장. 차량 내 인포테인먼트 시스템 __공격 지점 __업데이트 시스템을 통한 공격 ____시스템 식별 ____업데이트 파일 타입 식별 ____시스템 변경 ____애플리케이션과 플러그인 ____취약점 식별 __IVI 하드웨어 공격 ____IVI 기기의 연결 분석 ____IVI 기기 분해 __인포테인먼트 테스트 벤치 ____GENIVI Meta-IVI ____AGL __테스트를 위한 OEM IVI 얻기 __요약 10장. V2V 통신 __V2V 통신 방식 __DSRC 프로토콜 ____특징과 용도 ____도로 주변 DSRC 시스템 ____WAVE 표준 ____DSRC를 이용한 차량 추적 __보안 문제 __PKI 기반 보안 대책 ____차량 인증서 ____익명 인증서 ____인증서 등록 ____인증서 폐지 항목 갱신 ____비정상적 행위 보고 __요약 11장. CAN 결과의 활용 __C 언어를 이용한 익스플로잇 작성 ____어셈블리어 코드로 변환 ____어셈블리 코드를 셸코드로 변환 ____NULL 제거 ____메타스플로잇 페이로드 생성 __공격 대상 차종 알아내기 ____대화형 탐색 ____수동적 CAN 버스 핑거프린팅 __책임감 있는 익스플로잇 __요약 12장. SDR을 이용한 무선 시스템 공격 __무선 시스템과 SDR ____신호 변조 __TPMS 해킹 ____라디오 수신기를 이용한 도청 ____TPMS 패킷 ____신호 활성화 ____차량 추적 ____이벤트 트리거링 ____변조된 패킷 전송 __전자 키와 이모빌라이저 공격 ____전자 키 해킹 ____PKES 시스템 공격 ____이모빌라이저 암호 기술 ____이모빌라이저 시스템상 물리적 공격 ____플래시백: 핫와이어링 __요약 13장. 성능 튜닝 __성능 튜닝의 타협 __ECU 튜닝 ____칩 튜닝 ____플래시 튜닝 __독립형 엔진 관리 __요약 부록 A. 차량 해킹 툴 모음 __하드웨어 ____보급형 CAN 디바이스 ____고급형 CAN 디바이스 __소프트웨어 ____와이어샤크 ____PyOBD Module ____리눅스 툴 ____CANiBUS 서버 ____Kayak ____SavvyCAN ____O2OO 데이터 로거 ____Caring Caribou ____c0f Fingerprinting 툴 ____UDSim ECU Simulator ____Octane CAN 버스 스니퍼 ____AVRDUDESS GUI ____RomRaider ECU Tuner ____Komodo CAN 버스 스니퍼 ____Vehicle Spy 부록 B. 진단 코드 모드와 PID __0x10 모드 __유용한 PID 부록 C. 자신만의 Open Garage 만들기 __특성 시트 작성 ____모임 일정 ____제휴와 프라이빗 멤버십 ____미팅 공간에 대한 명시 ____연락 정보 ____그룹 초기 관리자 ____장비
• 

• 크레이그 스미스(Craig Smith) [저]

• 보안 검사, 하드웨어 및 소프트웨어 컨셉 설계를 주로 하는 데이아 랩스(Theia Labs)라는 보안 연구 회사를 운영하고 있다. 또한 하이브13 해커스페이스(Hive13 Hackerspace)와 오픈 게라지스(Open Garages)를 설립한 사람 중 하나다.
  현재 일부 차량 제조사를 위해 일하고 있으며, 차량 보안에 대한 공개 연구와 개발 툴을 제공하고 있다. 전문 분야는 리버스엔지니어링과 모의침투 테스트다. 이 책은 사람들이 자신의 차량을 검사하는 방법에 대해 자세히 알기를 바라는 오픈 게라지스 그룹과 크레이그의 바람이 만들어 낸 큰 성과다.

• 신현진 [저]

• 컴퓨터공학을 전공하고 해킹 분야에 입문한 후 끊임없이 모의해킹 기술 발전을 위해 다양한 도전과 활동을 하고 있다.
  현재 자동차 해킹 업무를 하고 있으며, 해외의 앞선 자동차 해킹 기술이 국내에 빠르게 도입되고 더 많은 자동차 전문 해커가 활동해 세계 최고의 자동차 보안 기술력을 갖추는 데 조금이나마 도움이 되기를 바라는 마음으로 이 책의 번역서 출간에 도전했다.

• 임재우 [저]

• 컴퓨터공학을 전공하고, 다수의 정보보호 제품 보안성 검증 업무를 수행했으며, 현재 자동차 보안 컨설팅 및 서비스 개발 업무를 수행하는 보안 아키텍트로 재직 중이다. 주요 관심 분야는 보안성 평가 및 보안 아키텍처 설계며, 현재는 자동차 보안뿐만 아니라 스마트 홈, 스마트 팩토리 분야의 보안 아키텍처 연구도 병행하고 있다.

• 전체 0개의 구매후기가 있습니다.
• 

인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다. 단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다. 교환 및 반품이 가능한 경우 상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내,    혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능 교환 및 반품이 불가능한 경우 구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우    (단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우 다배송지의 경우 반품 환불 다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다. 중고상품의 교환 중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다. 오픈마켓 상품의 환불 오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며,    반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.

배송예정일 안내 인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다. <인터파크 직배송 상품> 상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다. 상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함) 상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다. ~ 상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간 <업체 직접배송/오픈마켓 상품> ~ 상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다. 배송비 안내 도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용    * 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.    * 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다. 해외배송 안내 인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에    의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다. 해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다. 알아두세요!!! 도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.