Beolthatóvá válnak az autók a hekkerek ellen

(FILES) This file photo taken on October 24, 2016 shows Chevrolet Cruze cars offered for sale in Lyons, Illinois. President-elect Donald Trump on January 3, 2016 slammed what he said was the tax-free import of a Mexican-made Chevy car model, coming the same day he picked a Reagan-era protectionist as his trade envoy. Taking to his preferred communication platform, Twitter, Trump declared that "General Motors is sending Mexican made model of Chevy Cruze to US car dealers-tax free across border. Make in USA or pay big border tax!" / AFP PHOTO / GETTY IMAGES NORTH AMERICA / SCOTT OLSON

Az eddig globális autóipari navigációs termékéről ismert NNG Las Vegasban jelentette be legújabb fejlesztését, amely még azelőtt ismeri fel és akadályozza meg a gépjárművek elleni informatikai támadásokat, mielőtt azok kárt tehetnének a rendszerekben.

"Talán úgy tudnám ezt érzékeltetni, hogy felfedeztünk egy védőoltást, amely megóvja az autókat egy bizonyos típusú rosszindulatú támadástól. Preventív technológiánkat alkalmazva az autógyártók biztosak lehetnek benne, hogy járműveik immunisak ezekkel a típusú betörési kísérletekkel szemben" – mondta Ziv Levi, az immár az NNG kiberbiztonsági divízióját képező Arilou ügyvezető igazgatója.

Amikor egy hekker át akarja venni egy jármű fölött az uralmat, leggyakrabban azzal próbálkozik, hogy az autó elektronikus vezérlőegységei – például a fékberendezést, a fedélzeti számítógépet, vagy akár a kormányt kezelő egységek – közül az egyiket eltéríti, és ráveszi, hogy egy másik nevében küldjön utasításokat, melyet az autó végrehajt.

Immunisakká válnak a kocsik a hekkertámadásokkal szemben Forrás: NNG

Ez lehet irányváltás, a különböző lámpák be-, vagy kikapcsolása, de akár hirtelen fékezés is. A rosszindulatú, álcázott üzenetek kiszűrése éppen ezért kulcsfontosságú az ilyen jellegű, úgynevezett hamis megszemélyesítést alkalmazó támadások megakadályozásában.

A PIPS rendszer (Parallel Intrusion Prevention System) az első olyan megoldás a piacon, amely nem csak a vezérlőegységek közötti (a CAN-bus-on zajló) kommunikáció tartalmát és összefüggéseit elemzi, de annak forrását is. Így teszi lehetővé, hogy az ártó szándékú üzeneteket hatékonyan és pontosan felismerje, és semlegesítse.

A technológia egyedülálló a piacon abban, hogy

pontosan meg tudja határozni, honnan érkezik az utasítás,

így kizárja a hamis megszemélyesítésen alapuló támadásokat. A PIPS valós időben azonosítja ezeket a helyzeteket, elejét véve a rosszindulatú betörési kísérleteknek.

A ma elérhető technológiákkal a biztonsági rendszerek csak azon szegmensek közötti kommunikáció biztonságát képesek szavatolni, ahová telepítették őket. Ezzel szemben a PIPS egy pontban telepítve is lefedi az autó teljes rendszerét. Bárhol kapcsolják rá a CAN-bus-ra, teljes hálózati lefedettséget és védelmet nyújt ezen az egy integrációs ponton keresztül.

A megoldás jelenleg szabadalmaztatás alatt áll.