Karamba是創(chuàng)建啟發(fā)式行為分析和異常檢測技術的行業(yè)領導者之一

“網(wǎng)絡安全”一詞在汽車行業(yè)引起巨大反響，是有充分理由的。根據(jù)行業(yè)報告，到2020年，98%的新車將通過蜂窩網(wǎng)絡連接，從而使汽車行業(yè)成為此類網(wǎng)絡的主要用戶，并托管大約三分之一的蜂窩設備。

我們的車輛中有如此多的組件通過基于云的網(wǎng)絡系統(tǒng)運行和通信。隨著車輛開始通過車對車(V2V)相互連接，出現(xiàn)的指數(shù)級增長也增加了基礎設施(V2I)和車對其他(V2X)技術。我們需要確保我們的每輛汽車都受到保護，不會被盜或受到干擾，整個互聯(lián)汽車網(wǎng)絡不會成為黑客的玩物。它被用來摧毀公羊和搶劫銀行，或者干脆讓銀行倒閉，然后讓邪惡的團體或個人用不良編碼去騷擾你所在城市已經(jīng)被騷擾過的道路。這不是超級英雄電影的魯莽冒險；事實上，除了監(jiān)管、補償、技術、行為，隨著消費者在自動駕駛未來面臨的挑戰(zhàn)，安全漏洞被視為自動駕駛汽車的核心障礙之一。如此之多，以至于新的行業(yè)標準要求從今年2月起所有新車都具有更高的網(wǎng)絡安全性。

“有一個一致的模式。當系統(tǒng)建立連接時，他們就會被黑客攻擊。”成立三年的以色列網(wǎng)絡安全公司Karamba的董事長兼聯(lián)合創(chuàng)始人大衛(wèi)巴茲萊(David Barzilai)說。自成立以來，該公司已經(jīng)為17家一流供應商和兩家原始設備制造商提供服務。“黑客的安全漏洞和漏洞與代碼行直接相關，[增加]。一架波音夢想飛機有1500萬條線路。Karamba是創(chuàng)建啟發(fā)式行為分析和異常檢測技術的行業(yè)領導者之一，該技術可以感知并消除黑客威脅。該公司的天才之處在于確定汽車的風險不同于銀行或信用卡數(shù)據(jù)庫的風險。“汽車不是車輪上的數(shù)據(jù)中心，”Barzilai說。“它更像是一個帶輪子的物聯(lián)網(wǎng)設備。我們意識到，安全只需要檢查并確保設備在運行過程中是密封的，并且可以按照出廠設置工作。它們不是消費者曾經(jīng)需要改變的東西。因此，[這意味著]如果有變化，那就是攻擊，我們會記錄下來，阻止它，并報告它。”所有這些保護技術都內(nèi)置于開發(fā)過程中。Karamba直接與OEM合作生產(chǎn)ECU和其他聯(lián)網(wǎng)車輛技術設備。

俄羅斯黑帽不會試圖竊取你與GrubHub賬戶相關的信用卡號碼來資助旨在破壞我們民主的社交媒體機器人。相反，由于具有相同連接系統(tǒng)的每個模型都具有相同的漏洞，有組織的恐怖分子可能會試圖接管大量類似的車輛，并將其作為人質(zhì)，以從政府或OEM那里獲得贖金或其他獎勵，或者只是造成損害——恐怖主義的定義。

為了清楚地解釋這種威脅，我們來自Karamba的朋友在CES上友好地演示了其系統(tǒng)的功能。我們使用一個觸摸屏平板電腦和一個無限形狀的智能城市模型，周圍是三輛無人駕駛的遙控汽車。我們確定一組我們想黑的車，找到漏洞，然后只需點擊幾下就能控制它們。我們可以加速、停止或倒車，從而對其他試圖開展小型自動駕駛汽車業(yè)務的自動駕駛汽車造成上述損害。不好(雖然我們有點郁悶，但是沒有留下贖金。)在開啟卡蘭巴防護的情況下，發(fā)現(xiàn)并避免了黑客攻擊，并立即通知OEM廠商在空中修復漏洞。

所有這些讓我們得出一些結論。首先，完全無人駕駛的自動駕駛汽車比業(yè)內(nèi)雙曲線預測者提出的更遙遠。第二，我們很高興有反黑客來解決這個問題。“我們都在劫難逃嗎？”巴西萊振振有詞地問道。“是的。沒有一個網(wǎng)絡安全是可以百分百恢復的。我們想做的是讓黑客很難控制汽車，讓黑客把注意力轉移到其他東西上，比如聯(lián)網(wǎng)的面包機或者聯(lián)網(wǎng)的攝像頭。不會危及生命的東西。我們試圖采取務實的態(tài)度。”安慰，那個。