研究發展處 劉耀中

前言與國際法規趨勢分析 

隨著全球汽車產業邁向智慧聯網化，現代車輛已逐漸演變為移動式數據中心。車載通訊技術為滿足多元聯網服務需求，大量採用Wi-Fi與藍牙等無線傳輸機制。然而，無線通訊在開放環境中運作，其物理邊界較為模糊，使車載系統面臨多樣化且多層次的惡意網路攻擊風險。   

為因應未來的車輛資安挑戰，國際車輛資安法規正加速成形。聯合國歐洲經濟委員會（UNECE）頒布的UN R155法規與ISO/SAE 21434國際標準，已正式生效並實施；我國交通部亦已規劃調和相關規範，預計自2028年起分階段全面實施我國車輛安全檢測基準中的資安審驗。相關法規要求車廠及供應鏈在完整生命週期中建立網路安全管理系統（CSMS），並針對無線通訊管道進行嚴格的風險識別與緩解。通過合規驗證，將有助於確保車輛取得國際市場的銷售許可，並掌握相關商機。因此，提升車載通訊防護能力已成為國內車載電子產業的當務之急。   車輛無線網路資安技術目標與威脅模型 為滿足國際法規要求，本技術聚焦於無線網路攻擊手法研究與自動化測試腳本開發，建立可驗證且可重複的Wi-Fi資安檢測方法，支援車聯網防護技術的導入與驗證。核心技術目標包含三大面向：

建立 Wi-Fi 常見攻擊手法與威脅分類模型

針對攻擊手法研擬對應防護與緩解措施

可重現之測試腳本與驗證流程

圖1、車聯網Wi-Fi無線通訊威脅風險與防禦成效評估圖

Wi-Fi 環境測試腳本開發與核心防護策略設計 

本技術參考WLAN Threat Classification Summary所列攻擊與防護類型，針對車聯網Wi-Fi環境特性，打造了八大核心測試項目與防護策略：

禁用WPS防止暴力破解：強制設備關閉WPS，模擬自動化工具進行PIN碼列舉破解，驗證系統抗暴力破解能力。

使用WPA3/802.1X強化加密：升級至WPA3標準並結合802.1X認證，利用前向安全性（Forward Secrecy）強化空中數據傳輸加密強度。

啟用PMF/802.11w防範管理訊框攻擊：對管理訊框進行加密，模擬發射偽造去註冊（Deauth）訊框，檢驗系統抗阻斷服務(DoS)能力。

管控SSID廣播與限制接入：透過隱藏SSID與限制特定MAC位址接入，縮小無線可見度，降低暴露於公共環境的風險。

防範Rogue AP與釣魚熱點：開發檢測腳本驗證憑證校驗與網域防偽能力，防止連入惡意設置的邪惡孿生（Evil Twin）流氓熱點。

客戶端與網段隔離防範橫向移動：實施Wi-Fi客戶端與VLAN網段隔離，防止黑客攻破外圍系統後，橫向滲透至核心車內控制網路（CAN Bus）。

偵測大量重傳與非法握手：即時監控無線通訊流量，若短時間內出現異常大量重傳或密鑰非法握手特徵，主動辨識並觸發資安告警。

模擬Deauth與Rogue AP測試：結合上述手法撰寫端到端自動化腳本，作為面對真實網路攻擊時的常態性防禦效能驗證工具。    

後續發展與中心核心技術之縱深整合布局 

本技術成果將與中心現有核心技術及資安模組深度結合，形成多層次資安防護生態系： 

納入中心資安實驗室，充實驗證能量：將測試腳本整合至標準工具組中，提升檢測能量與多樣性，正式成為對接UN R155與ISO 21434的法規測試項目。 

垂直延伸應用，構建縱深防禦：核心機制未來將延伸應用於車載資通訊盒（T-Box）、車聯網通訊模組及空中下載技術（OTA）防護，確保系統更新與傳輸安全。 

專利佈局與技術商品化：本技術將與中心現有控制系統及資安模組研發項目全面結合，作為未來全球專利佈局與技術商品化（Commercialization）的重點方向。

圖2、車輛資安技術整合與驗證藍圖

結論 

在台灣即將全面導入UN R155調和法規的實施倒數階段，傳統防禦機制已難以應對日益複雜的無線資安威脅。本技術將WLAN威脅分類標準實際落地，成功將抽象的法規要求轉化為可重現、可量化的軟體測試工具。此舉不僅能精確評估車載系統的防禦效能，更將成為車輛中心推動技術商品化與專利布局的關鍵工具。