211service.com
Karamba kuria programinę įrangą, kad jūsų prijungtas automobilis nebūtų nulaužtas
Matthew Hollisteris
Kadangi automobiliai tampa vis labiau sujungti ir autonomiški, kibernetinis saugumas nuolat kelia nerimą automobilių gamintojams. Jie baiminasi, kad įsilaužėliai, teroristai, turto prievartautojai ir vagys gali įsibrauti į prijungtą automobilį (žr. Jūsų būsimas savarankiškai vairuojamas automobilis bus kur kas labiau nulaužiamas) – jau nekalbant apie atsitiktinį 12-metį, turintį galvoje piktadarystę.
Nuogąstavimai dėl automobilių kibernetinio saugumo sustiprėjo, kai užsidėjus baltą skrybėlę įsilaužėliai įsilaužė į Jeep Cherokee 2015 m., todėl Chrysler Fiat atšaukė 1,4 milijono automobilių, kad ištaisytų programinės įrangos klaidą informacijos ir pramogų sistemoje Uconnect (žr. Automobilių gamintojai pagreitina saugumo pastangas po įsilaužimo triukų).
Automobiliai yra iš esmės kitoks saugumo iššūkis nei nešiojamieji kompiuteriai, serveriai ar mobilieji telefonai, kuriuose įsilaužėlių tikslas yra korupcija arba duomenų vagystė. Judančios transporto priemonės kibernetinė ataka gali sukelti mirtiną pavojų saugai, o įprastinė apsaugos nuo įsilaužimo programinė įranga gali būti per lėta arba neveiksminga, kad būtų išvengta incidento.
Kad būtų galima spręsti vartotojų, o ne tik duomenų saugumo klausimus, reikalingi skirtingi saugos metodai, siekiant apsaugoti mūsų automobilius, priešingai nei technologijos, kurios apsaugo serverius ir įmonių tinklus, sako Davidas Barzilai, „Karamba Security“ vykdomasis pirmininkas ir vienas iš įkūrėjų, dvejų metų amžiaus. startuolis, įsikūręs Hod HaSharon mieste, Izraelyje, turintis biurą Detroito didmiestyje.
Jis sako, kad naudojant mašininį mokymąsi ir dirbtinį intelektą kenkėjiškoms programoms nustatyti po to, kai įsilaužėliai įsiskverbia į automobilį, yra per vėlu. Turi būti siekiama užkirsti kelią atakai, kai įsilaužėliai bando įsilaužti.
Automobilių kibernetinio saugumo sritis yra nedidelė, bet sparčiai plečiasi, nes atsiranda naujų grėsmių atsirandančioms technologijoms, tokioms kaip belaidis ryšys tarp transporto priemonių. „Harman International“, „Uconnect“ sistemos gamintojas įsilaužtame „Jeep“, 2016 m. pradžioje įsigijo Izraelio kibernetinio saugumo įmonę „TowerSec“. Kitas Izraelio konkurentas „Argus Cyber Security“ neseniai atrado ir pademonstravo būdą, kaip įsiskverbti į automobilio elektroniką su raktu – nekaltu. - atrodanti aparatūros dalis, primenanti „flash drive“, kuri valdo programinę įrangą per automobilio USB ar kitą prievadą. „Tesla“ ir „Fiat Chrysler“ siūlo piniginius atlygius mėgėjams ir įsilaužėliams mėgėjams, kurie randa ir praneša apie programinės įrangos spragas.
Atsižvelgiant į įsilaužėlių įgūdžius, motyvaciją ir kūrybiškumą, neaišku, ar bet koks metodas gali visapusiškai blokuoti jų patekimą į transporto priemonės elektroninę architektūrą. Pažeidžiamumai bus netyčia sukurti sistemose, sako Samas Abuelsamidas, rinkodaros tyrimų įmonės „Navigant“, įsikūrusios Boulder mieste, Kolorado valstijoje, vyresnysis analitikas.
Aukščiausios klasės automobilyje gali būti šimtas ar daugiau elektroninių valdymo blokų arba ECU (iš tikrųjų mažų kompiuterių), sujungtų vienas su kitu kaip transporto priemonės elektroninės architektūros dalis. Tik nedaugelis, pavyzdžiui, informacijos ir pramogų sistema ir nuotolinis beraktis įėjimas, yra belaidžiu būdu prijungti prie išorinio pasaulio ir siūlo angas užpuolikams. Karamba daugiausia dėmesio skiria įsibrovimų blokavimui šiuose taškuose, nes tai yra vienas iš svarbiausių didesnio saugumo dizaino sluoksnių.
Karamba apsaugos nuo įsilaužimo programinė įranga yra įdėtas į ECU, kai jis gaminamas, todėl jis yra įtrauktas į įrenginio gamyklinius nustatymus ir negali būti keičiamas. Jo vaidmuo yra blokuoti netikrą kodą įsibrovimo vietoje, užsandarinti ECU ir neleisti įvesti bet kokio kodo, kuris aiškiai neatitinka gamyklinių nustatymų.
Naudodamas programinės įrangos stebėjimo programas kenkėjiškoms programoms surasti ir naikinti, Barzilai prižiūri, yra per lėtas ir reikalauja nuolatinių kūrėjų atnaujinimų; kurios gali skatinti ginklavimosi varžybas su įsilaužėliais, kurie bando pergudrauti saugumo programas, kai jos tampa vis sudėtingesnės. Pasak jo, tokios programos taip pat gali generuoti klaidingus teigiamus rezultatus, kurie yra pavojingi automobiliuose, nes gali trukdyti saugiai eksploatuoti.
Glenas De Vosas, automobilių dalių gamintojos „Delphi Automotive“ vyriausiasis technikos pareigūnas, sako, kad bus reikalingi saugumo lygiai, viršijantys tai, ką siūlo Karamba, nes automobiliai sukuria daugiau prijungtų savybių, įskaitant savarankišką vairavimą, todėl belaidžiu būdu perduoda daugiau duomenų tiek į debesį, tiek į debesį ir vienas kitam.
Turite galvoti apie automobilį taip, kaip galvojate apie „Xbox“, „PlayStation“ ar mobilųjį telefoną, sako De Vosas. Turite programinę įrangą ir duomenis, kurie yra ne tik įrenginyje, bet ir debesyje. Vis dažniau turime galvoti ne tik apie metalo lakštą, bet ir apie visą įmonę. Tai, ką daro Karamba, yra svarbus komponentas, tačiau tai nėra visa.
Visi keturi Karambos įkūrėjai yra Izraelio aukštųjų technologijų elektronikos ir programinės įrangos pramonės veteranai, o du iš jų tarnavo Izraelio gynybos pajėgų 8200 – garsiame žvalgybos padalinyje, besispecializuojančiame kibernetinėje kovoje ir turinčiame ilgą sąrašą startuolių įkūrėjų tarp jos absolventų .
Įmonė buvo įkurta po to, kai Ami Dotan, dabar jos vykdomasis direktorius ir buvęs pirmaujančio Izraelio gynybos rangovo tyrimų ir plėtros viceprezidentas, atsitiktinio pokalbio metu sužinojo, kad automobilių tiekėjas neseniai prarado sutartį dėl transporto priemonių informacinės ir pramoginės sistemos dėl netinkamos apsaugos. prieš kibernetinę ataką. Nustebęs, kad automobiliai dar nebuvo geriau apsaugoti, Dotanas susisiekė su Barzilais ir pasiūlė pradėti verslą.
Kadangi automobilių kibernetinis saugumas yra palyginti nauja specializacijos sritis, Karamba mano, kad yra galimybių savo programinę įrangą įtraukti į kuriamų ar dar kuriamų transporto priemonių elektroninės architektūros dalį. Šią gegužę įmonė paskelbė 12 milijonų dolerių B serijos finansavimui, todėl bendra investuota suma iki 17 milijonų dolerių. Tarp investuotojų yra ir „Fontinalis Partners“, kurią įkūrė Billas Fordas jaunesnysis, „Ford Motor“ vykdomasis pirmininkas. „Karamba“ teigia, kad per pastaruosius metus sudarė 16 ryšių su tiekėjais ir automobilių gamintojais, tačiau kol kas dar nepaskelbė sutarties.