소니 XAV-AX8500의 공격 표면 살펴보기
다가오는 Pwn2Own Automotive 대회에서는 Android Auto와 Apple CarPlay 같은 다양한 기능을 제공하는 Sony XAV-AX8500을 포함한 4개 헤드 유닛을 선정했습니다. XAV-AX8500의 내부는 나사와 금속판을 제거하면 접근할 수 있으며, 평평하고 유연한 케이블을 통해 연결된 3개의 상호 연결된 보드가 드러납니다. 메인 보드에는 4개의 Cortex-A53 코어가 있는 NXP i.MX 8M Mini 프로세서와 더 가벼운 워크로드와 보안 기능을 위한 저전력 Cortex M4가 있습니다. 이 프로세서는 8Gb Nanya NT6AN256T32AV-J2 SDRAM 칩과 16GB Samsung KLMAG1JETD eMMC 칩에 의해 지원됩니다. 메인 보드에는 또한 Rohm BD71847A PMIC, 사용하지 않는 소켓, HDMI 및 USB-C 입력, 그리고 Wi-Fi 및 Bluetooth 작동을 위한 Murata LBEE5ZZ1PJ 무선 모듈이 포함되어 있습니다. 메인 보드의 밑면에는 Analog Devices ADV7482 비디오 디코더와 HDMI 리시버 칩이 있습니다. 메인 보드 옆에 있는 더 작은 보드는 Unicorecomm UM220-INS NL GPS 모듈을 사용하여 GPS, iData Link, 그리고 옵션인 리모컨 입력을 처리합니다. 메인 보드 아래에 있는 더 큰 PCB는 오디오와 비디오를 포함하여 전원과 다양한 입력과 출력을 처리하며, ON Semiconductor LC88FC2H0A 마이크로컨트롤러를 특징으로 합니다. 이 블로그 게시물은 XAV-AX8500에 대한 취약성 연구를 시작하는 데 충분한 정보를 제공하는 것을 목표로 하며, 향후 게시물에서는 장치의 위협 환경에 대해 다룹니다. Pwn2Own Automotive 대회는 2025년 1월 도쿄에서 열릴 예정이며, IVI 공급업체 제품의 보안이 시험대에 오를 것입니다.