一次T-Box渗透测试引发的思考：车联网TLS配置的那些"要命"细节

2025年4月，某头部造车新势力的渗透测试团队在内部红队演练中发现了一个让人冷汗的问题：其旗下一款年销量超过20万辆的车型，T-Box与TSP后台之间的MQTT通信虽然启用了TLS加密，但服务器证书验证被设置为 verify_none——也就是说，T-Box会接受任何服务器的证书，完全不做校验。