安全混记-ETC OBU设备(2)-ESAM分析

发布网友发布时间：2024-05-03 04:04

共1个回答

热心网友时间：2024-10-27 23:04

深入探究ETC OBU设备的核心组件——ESAM芯片

ESAM，作为OBU-SAM中的加密存储心脏，通过ISO 7816标准协议与主控单元进行高效通信。官*息揭示了其关键接口细节：1-8脚供电，其中包括3DIO（数据输入/输出）、6个时钟信号以及7号复位引脚。值得注意的是，官网还提到了它支持1-10MHz的时钟频率以及ISO 7816 T=0通信接口，工作速率高达115,200波特率。

为了深入剖析，我们通过示波器监控了10MHz时钟信号，并利用逻辑分析仪检测了256,000波特率的通信。这一协议广泛应用于SIM卡等设备，其功能强大且复杂，可作为我们理解ESAM工作的关键参考。

技术揭秘：ESAM初始化与通信

当设备上电时，ESAM会发送ATR（应用协议识别）帧，其中包含了特定的标识符和数据，这是与外部设备建立连接的标志。在注销ETC时，数据捕获受限，但我们观察到了MCU与ESAM之间单线双向传输的微妙动态，其中包含了ATR帧、SELECT操作以及响应。

国标解读：OBU-SAM的幕后逻辑

尽管OBU-SAM的国标分析受限，但部分解析内容仍能提供一些见解。数据包中的6F、0A A5和08 9F0C等序列号和字节组合，暗示着可能的特定功能或操作，它们有待进一步的深入研究以揭示其背后的含义。

未来展望与挑战

由于ETC卡的缺失，我们无法直接评估设备在无卡情况下的安全性能。ESAM的分析工作暂时停滞，但未来我们期待能对OBU、RSU（路边单元）和V2X（车与车、车与基础设施通信）等扩展领域进行测试，以揭示更多关于ESAM的隐秘特性。