周末花時間把奔馳的NTG5.5、NTG6和NTG7的信息娛樂主機Head Unit的硬件的信息給收集了一下，這里面還是很有意思的。自從車企導(dǎo)入車輛網(wǎng)+娛樂系統(tǒng)以后，這些豪車的系統(tǒng)就成了IT公司研究系統(tǒng)漏洞的比較好的靶子。就奔馳的NTG5.5和NTG6的兩代系統(tǒng)，就分別有科恩實驗室的《Mercedes-Benz MBUX Security Research Report》和360 Sky Go團隊的《梅賽德斯-奔馳安全研究報告》。

第一部分 奔馳的信息娛樂系統(tǒng)迭代

向上追溯，奔馳的信息娛樂系統(tǒng)主要是基于WinCE開發(fā)的，其中從2015-2016年，從WinCE 6.0 切換到WinCE7，NTG5.5是最后一代。

到了2018年，奔馳導(dǎo)入了MBUX – Mercedes-Benz User Experience，對應(yīng)的主機是NTG6，到了2021年奔馳S和EQS兩款旗艦產(chǎn)品升級了MBUX Gen2，對應(yīng)的主機是NTG7。

這是兩個安全團隊給的系統(tǒng)圖，所以當(dāng)前從NTG6的切入比較有價值。

在2018年更新的系統(tǒng)里面，奔馳不僅有屏幕本身，儀表還有專門的控制器，運行Linux的T-box 單元（Hermes 2.0 HU）還有NTG6 的Head Unit。

第二部分 NTG6的Head Unit單元

1）整體概覽

NTG6的主機（分三個配置Entry、MID和High）部分分解圖如下圖所示，包含幾塊PCB板和一個320Gb硬盤，主要實現(xiàn)導(dǎo)航、多媒體和語音控制、連接功能（以太網(wǎng)、藍(lán)牙、USB、WLAN、GNSS）等功能。

這幾塊板，也是進行組合分類的，多媒體功能Multimedia Board（MMB）， 基本功能Base Board（BB） 和地區(qū)差異定制的板Country Specific Board（CSB）。

2）多媒體主板

在多媒體板MMB上，使用了Nvidia Parker SoC和一個 32GB MMC，存儲了主機系統(tǒng)的主要文件系統(tǒng)。

這個SOC包含4個DRAM，一個NAND閃存芯片（包含引導(dǎo)程序和管理程序）和主處理器。

3）基本功能板

板子的正面主要包含，瑞薩的RH850芯片R7F7015223，主要負(fù)責(zé)CAN通信，還有OS81118支持 MOST 接口，兩個 5G Wi-Fi 芯片 BCM89359。一種是用于連接乘客的手機設(shè)備，另一個連接到T-Box。板子的反面主要包含以太網(wǎng)控制芯片KSZ8895MLU，還有一顆 Analog Devices 的DSP 芯片ADSP-21489，負(fù)責(zé)音頻處理。

4）區(qū)域定制板

根據(jù)科恩報告里面，這個中國板子里面包含Jacinto 5 Linux 系統(tǒng)，NXP的FM&AM解決方案Saturn和u-blox 的 GNSS 芯片。

但是根據(jù)其他信息來源得到的美國高配版本似乎差異比較大。

小結(jié)：這個版本的信息比較充分，我覺得可能對各位讀者有幫助。我個人覺得，MBUX在高端的系統(tǒng)可能努力形成差異化，如果類似安卓Auto原生系統(tǒng)在美國市場推行成功，低端往這個方向靠齊還是存在可能性的。

責(zé)任編輯：haq