奔驰的信息娱乐系统的迭代

周末花时间把奔驰的 NTG5.5、NTG6 和 NTG7 的信息娱乐主机 Head Unit 的硬件的信息给收集了一下，这里面还是很有意思的。自从车企导入车辆网 + 娱乐系统以后，这些豪车的系统就成了 IT 公司研究系统漏洞的比较好的靶子。就奔驰的 NTG5.5 和 NTG6 的两代系统，就分别有科恩实验室的《Mercedes-Benz MBUX Security Research Report》和 360 Sky Go 团队的《梅赛德斯 - 奔驰安全研究报告》。

奔驰的信息娱乐系统迭代

向上追溯，奔驰的信息娱乐系统主要是基于 WinCE 开发的，其中从 2015-2016 年，从 WinCE 6.0 切换到 WinCE7，NTG5.5 是最后一代。

到了 2018 年，奔驰导入了 MBUX – Mercedes-Benz User Experience，对应的主机是 NTG6，到了 2021 年奔驰 S 和 EQS 两款旗舰产品升级了 MBUX Gen2，对应的主机是 NTG7。

这是两个安全团队给的系统图，所以当前从 NTG6 的切入比较有价值。

图 2 奔驰 NTG5.5 升级到 NTG6

在 2018 年更新的系统里面，奔驰不仅有屏幕本身，仪表还有专门的控制器，运行 Linux 的 T-box 单元（Hermes 2.0 HU）还有 NTG6 的 Head Unit。

图 3 奔驰 MBUX 第一代系统包含的主要部件

NTG6 的 Head Unit 单元

1）整体概览

NTG6 的主机（分三个配置 Entry、MID 和 High）部分分解图如下图所示，包含几块 PCB 板和一个 320Gb 硬盘，主要实现导航、多媒体和语音控制、连接功能（以太网、蓝牙、USB、WLAN、GNSS）等功能。

这几块板，也是进行组合分类的，多媒体功能 Multimedia Board (MMB), 基本功能 Base Board (BB) 和地区差异定制的板 Country Specific Board (CSB)。

图 5 NTG6 的 Head Unit 分解图

2）多媒体主板

在多媒体板 MMB 上，使用了 Nvidia Parker SoC 和一个 32GB MMC，存储了主机系统的主要文件系统。

图 6 奔驰的多媒体主板

这个 SOC 包含 4 个 DRAM，一个 NAND 闪存芯片（包含引导程序和管理程序）和主处理器。

图 7 主板去掉散热的金属部分之后的情况

3）基本功能板

板子的正面主要包含，瑞萨的 RH850 芯片 R7F7015223，主要负责 CAN 通信，还有 OS81118 支持 MOST 接口，两个 5G Wi-Fi 芯片 BCM89359。一种是用于连接乘客的手机设备，另一个连接到 T-Box。板子的反面主要包含以太网控制芯片 KSZ8895MLU，还有一颗 Analog Devices 的 DSP 芯片 ADSP-21489，负责音频处理。

图 8 NTG6 里面的基本板正反面

4）区域定制板

根据科恩报告里面，这个中国板子里面包含 Jacinto 5 Linux 系统，NXP 的 FM&AM 解决方案 Saturn 和 u-blox 的 GNSS 芯片。

但是根据其他信息来源得到的美国高配版本似乎差异比较大。

图 9 NTG6 里面的区域定制版（两个版本）

小结：这个版本的信息比较充分，我觉得可能对各位读者有帮助。我个人觉得，MBUX 在高端的系统可能努力形成差异化，如果类似安卓 Auto 原生系统在美国市场推行成功，低端往这个方向靠齐还是存在可能性的。