蓋世汽車訊 據(jù)外媒報道，Karamba Security設(shè)計了一款網(wǎng)絡(luò)防護方案。由于缺乏認證、數(shù)據(jù)加密或簡單的真實性檢查，控制器局域網(wǎng)路總線（CAN bus）有時會成供黑客們發(fā)動網(wǎng)絡(luò)攻擊的漏洞。一旦攻擊者獲得其訪問權(quán)限，就可以自行操控各電控制器，包括：在全速行駛時激活制動或接管車輛的轉(zhuǎn)向控制（對于配置電驅(qū)動轉(zhuǎn)向裝置的車輛而言）。
不幸的是，對于外部的侵襲，CAN總線不太會采取抵抗措施，這主要受限于其帶寬及靈活性，難以在信息內(nèi)建立其他的數(shù)據(jù)字段或增加認證功能。
為此，Karamba設(shè)計了新方案：該公司研發(fā)了一款軟件庫（software library），實現(xiàn)電控單元與控制器局域網(wǎng)路總線的網(wǎng)絡(luò)互聯(lián)，對總線內(nèi)傳輸?shù)臄?shù)據(jù)包進行加密，從而啟用認證方案，抵御在控制器局域網(wǎng)絡(luò)總線內(nèi)傳輸?shù)乃袗阂獠僮?、非認證數(shù)據(jù)及指令（non-authenticated data and instructions）。
公司研發(fā)部副總裁兼聯(lián)合創(chuàng)始人David Barzilai,宣稱，加密數(shù)據(jù)包的大小與原始數(shù)據(jù)包相同，該系統(tǒng)不會造成網(wǎng)絡(luò)開銷（network overhead），對電控單元施加的額外工作量可謂“微乎其微”。
該系統(tǒng)名為SafeCAN，與Karamba公司的嵌入式防火墻Carwall搭配使用。該系統(tǒng)為車企提供便利，可利用空中下載技術(shù)實現(xiàn)軟件升級。
為向汽車業(yè)推出并拓展其產(chǎn)品方案，Karamba最近與IVA、阿爾派（Alpine）及霍尼韋爾簽訂了合作協(xié)議。
Karamba Security與霍尼韋爾共同識別并驗證軟件指令及實時數(shù)據(jù)。霍尼韋爾推出的訪問權(quán)限探查軟件可監(jiān)控網(wǎng)絡(luò)通信及車輛異常情況，而Karamba Security的電子控制單元軟件則為車輛提供保護，防止其遭到攻擊。
IAV則與Karamba Security建立車用安全防護中心，論證如何阻擋網(wǎng)絡(luò)攻擊，為互聯(lián)車輛提供保護。此外，其樣機可持續(xù)不斷地監(jiān)控車企及車隊運營商的車輛，探查并防護網(wǎng)絡(luò)攻擊。該產(chǎn)品還能分析漏洞及車企識別的問題，從而封堵安全漏洞。
Karamba Security將于在2018 CES展上展示其技術(shù)，專家將在現(xiàn)場與觀眾們探討互聯(lián)車輛的弱點并告知如何采取防御性措施提升車輛的網(wǎng)絡(luò)防護能力，并介紹各家公司與汽車業(yè)攜手對抗網(wǎng)絡(luò)攻擊所采取的方法。（本文圖片選自eenewsautomotive.com）
