亚洲av吴无在线一|伊人五月在线播放|99热一区二区三区|日本a级高清网站|亚洲熟女自拍AV|亚洲精品人妻一牛|伊人春色手机在线观看视频|韩日麻豆一区二区视频|国产人人综合在线|久久中文字幕电影

招標(biāo)代理公司（立即查看） 受業(yè)主單位（立即查看） 委托的項(xiàng)目評審工作已圓滿結(jié)束，于2025-07-28在采購與招標(biāo)網(wǎng)發(fā)布 面向安卓平臺(tái)的網(wǎng)聯(lián)汽車車機(jī)系統(tǒng)高精度漏洞數(shù)據(jù)集及測試驗(yàn)證服務(wù)專項(xiàng)采購成交結(jié)果公告，現(xiàn)將成交供應(yīng)商名單公告。 項(xiàng)目概況（略）高精度漏洞數(shù)據(jù)集及測試驗(yàn)證服務(wù)專項(xiàng)采購項(xiàng)目編號BF（略）開始時(shí)間（略）-（略）-（略）:（略）結(jié)束時(shí)間（略）-（略）-（略）:（略）供應(yīng)商資格（略）采購法》第二十二條規(guī)定的資格條件。預(yù)算金額（（略））（略）.（略）聯(lián)系電話-成交供應(yīng)商信息（略）成交金額（略）成交理由符合需求，價(jià)格最低采購服務(wù)信息列表序號貨物（服務(wù)）名稱數(shù)量計(jì)量單位預(yù)算單價(jià)1（略）高精度漏洞數(shù)據(jù)集驗(yàn)證1套（略）技術(shù)參數(shù)1.漏洞數(shù)據(jù)集技術(shù)規(guī)格漏洞數(shù)據(jù)集（略）的特性，面（略）高精度漏洞數(shù)據(jù)集需涵蓋多種關(guān)鍵漏洞類型且數(shù)量不低于（略）個(gè)，具體（略）為Framework層、Kernel層和Driver層。Framework層主要（略）布在應(yīng)用邏輯和配置層面，容易因編碼不當(dāng)或配置錯(cuò)誤而產(chǎn)生；Kernel層主要（略）核心功能上，一旦被利用，危害極大；Driver層通常出現(xiàn)在設(shè)備驅(qū)動(dòng)程序中，由于硬件交互復(fù)雜，容易出現(xiàn)邊界條件處理不當(dāng)?shù)那闆r。數(shù)據(jù)來源與標(biāo)注規(guī)范數(shù)據(jù)源：Android安全公告、CNV（略）專項(xiàng)漏洞庫標(biāo)注字段：字段名稱內(nèi)容示例漏洞IDCVE-（略）-（略）漏洞等級高危漏洞描述該漏洞源于權(quán)限繞過，隔離進(jìn)程有可能（略）廣播接收器，這可能會(huì)導(dǎo)致無需額外執(zhí)行權(quán)限的本地權(quán)限升級。影響范圍Android（略）PoC驗(yàn)證環(huán)境高通SA（略）P+AndroidAutomotive（略）數(shù)據(jù)交付形式結(jié)構(gòu)化數(shù)據(jù)包：JSON格式漏洞特征庫2.測試驗(yàn)證服務(wù)技術(shù)要求測試環(huán)境基線配置類別（略）車機(jī)硬件：SA（略）P芯片AndroidAutomotiveOS（略）+QN（略）Hypervisor（略）NFD總線（（略）kbps速率）內(nèi)存：≥6GBLPDDR4（略）定制中間件版本：v2.3.1（車（略）（（略）BASE-T1）輔助設(shè)備Vector（略）Noe接口卡（VN（略））模糊測試工具：AFL++4.0cV2（略）通信模擬器（DSRCLTE-V）測試內(nèi)容（1）靜態(tài)（略）定制化代碼開展深度檢查，重點(diǎn)排查高風(fēng)險(xiǎn)編碼模式。例如，在車企自主開發(fā)的語音助手模塊中，掃描跨進(jìn)程通信（Binder調(diào)用）是否存在未授權(quán)訪問風(fēng)險(xiǎn)。通過逆向（略）析導(dǎo)航引擎的JNI層代碼，發(fā)現(xiàn)某函數(shù)未對輸入?yún)?shù)進(jìn)行邊界校驗(yàn)，可能引發(fā)（略）數(shù)溢出。對于車機(jī)預(yù)裝的第三方應(yīng)用，檢查是否存在硬編碼密鑰等。（2）動(dòng)態(tài)模（略）絡(luò)環(huán)境下模擬異常通信行為。通過（略）Noe設(shè)備向總線持續(xù)（略）兩類畸形報(bào)文：一類是ID超出標(biāo)準(zhǔn)范圍（如0x（略）-0xFFF），另一類是數(shù)據(jù)場長度超過（略）字節(jié)的異常幀。測（略）關(guān)ECU在接收超長診斷報(bào)文（UDS服務(wù)0x（略））時(shí)出現(xiàn)內(nèi)存泄漏，連續(xù)（略）重啟。（略）測試中，將DoIP（略）由激活請求（0x（略））偽裝成車輛狀態(tài)查詢（0x（略）），成功繞過協(xié)議校驗(yàn)機(jī)制，暴露出控制指令未鑒權(quán)的缺陷。3.采購交付物清單交付物類別具體內(nèi)容漏洞數(shù)據(jù)集結(jié)構(gòu)化漏洞庫（超（略）個(gè)實(shí)例）、PoC代碼包、攻擊向量描述文檔測試（略）析報(bào)告靜態(tài)動(dòng)態(tài)測試原始數(shù)據(jù)、修復(fù)建議技術(shù)支撐文檔數(shù)據(jù)集接入指南、測試環(huán)境搭建手冊相關(guān)材料附件：技術(shù)參數(shù).docx（略）查看原文