周末花時間把奔馳的NTG5.5、NTG6和NTG7的信息娛樂主機Head Unit的硬件的信息給收集了一下，這里面還是很有意思的。自從車企導入車輛網+娛樂系統以后，這些豪車的系統就成了IT公司研究系統漏洞的比較好的靶子。就奔馳的NTG5.5和NTG6的兩代系統，就分別有科恩實驗室的《Mercedes-Benz MBUX Security Research Report》和360 Sky Go團隊的《梅賽德斯-奔馳安全研究報告》。

第一部分 奔馳的信息娛樂系統迭代

向上追溯，奔馳的信息娛樂系統主要是基于WinCE開發的，其中從2015-2016年，從WinCE 6.0 切換到WinCE7，NTG5.5是最后一代。

到了2018年，奔馳導入了MBUX – Mercedes-Benz User Experience，對應的主機是NTG6，到了2021年奔馳S和EQS兩款旗艦產品升級了MBUX Gen2，對應的主機是NTG7。

這是兩個安全團隊給的系統圖，所以當前從NTG6的切入比較有價值。

在2018年更新的系統里面，奔馳不僅有屏幕本身，儀表還有專門的控制器，運行Linux的T-box 單元（Hermes 2.0 HU）還有NTG6 的Head Unit。

第二部分 NTG6的Head Unit單元

1）整體概覽

NTG6的主機（分三個配置Entry、MID和High）部分分解圖如下圖所示，包含幾塊PCB板和一個320Gb硬盤，主要實現導航、多媒體和語音控制、連接功能（以太網、藍牙、USB、WLAN、GNSS）等功能。

這幾塊板，也是進行組合分類的，多媒體功能Multimedia Board（MMB）， 基本功能Base Board（BB） 和地區差異定制的板Country Specific Board（CSB）。

2）多媒體主板

在多媒體板MMB上，使用了Nvidia Parker SoC和一個 32GB MMC，存儲了主機系統的主要文件系統。

這個SOC包含4個DRAM，一個NAND閃存芯片（包含引導程序和管理程序）和主處理器。

3）基本功能板

板子的正面主要包含，瑞薩的RH850芯片R7F7015223，主要負責CAN通信，還有OS81118支持 MOST 接口，兩個 5G Wi-Fi 芯片 BCM89359。一種是用于連接乘客的手機設備，另一個連接到T-Box。板子的反面主要包含以太網控制芯片KSZ8895MLU，還有一顆 Analog Devices 的DSP 芯片ADSP-21489，負責音頻處理。

4）區域定制板

根據科恩報告里面，這個中國板子里面包含Jacinto 5 Linux 系統，NXP的FM&AM解決方案Saturn和u-blox 的 GNSS 芯片。

但是根據其他信息來源得到的美國高配版本似乎差異比較大。

小結：這個版本的信息比較充分，我覺得可能對各位讀者有幫助。我個人覺得，MBUX在高端的系統可能努力形成差異化，如果類似安卓Auto原生系統在美國市場推行成功，低端往這個方向靠齊還是存在可能性的。

責任編輯：haq