车载通信和娱乐系统承载高价值或敏感应用。 API 库促进车辆数据的通信和共享。这些 API 库容易受到逆向工程和篡改攻击，甚至可能导致乘客安全受损。攻击者可以注入恶意软件，这些恶意软件可能会迁移到其他车载网络，例如链接到车辆关键系统的控制器局域网 (CAN) 总线。为经销商提供的通过 OBD2 端口与汽车交互的软件容易受到逆向工程和篡改攻击。黑客可能会滥用这些工具将恶意代码注入 ECU 和 CAN 总线。攻击者可以提取使用的加密密钥，并使用它来构建自己的流氓应用程序/软件。他们的原始应用程序/软件的克隆版本可能已经改变了功能，并且可能打算访问其他车载网络。