以色列公司表示，其新的軟件將阻止黑客特斯拉,遠(yuǎn)程控制軟件,灰鴿子遠(yuǎn)程控制軟件

admin

以色列公司表示，其新的軟件將阻止黑客特斯拉,遠(yuǎn)程控制軟件,灰鴿子遠(yuǎn)程控制軟件

Karamba一系列A1輪融資籌集另外$ 2.5M
以色列啟動(dòng)Karamba安全今天發(fā)布了一款新的產(chǎn)品用于保護(hù)連接和自駕車(chē)的車(chē)輛，它說(shuō)能阻止最近特斯拉黑客的電子控制單元（ECU）。
Karamba的Carwall軟件使用車(chē)輛的工廠軟件的設(shè)定，發(fā)現(xiàn)在汽車(chē)的ECU的不符合要求的代碼并自動(dòng)實(shí)時(shí)阻止的代碼創(chuàng)建的安全策略。

Karamba還宣布了一項(xiàng)$2500000秒系列輪融資由風(fēng)險(xiǎn)投資公司合伙人鮭。

現(xiàn)代汽車(chē)擁有數(shù)十家的電腦，被稱(chēng)為電子控制單元（ECU）與代碼高達(dá)100萬(wàn)線。每1000行代碼中，有多達(dá)15個(gè)臭蟲(chóng)是想成為黑客的潛在門(mén)。

實(shí)時(shí)Carwall檢測(cè)并阻止任何未明確允許加載或在ECU的運(yùn)行，包括內(nèi)存的攻擊，據(jù)大衛(wèi)·巴爾齊萊，Karamba的執(zhí)行主席兼聯(lián)合創(chuàng)始人。

Karamba聲稱(chēng)，其軟件不能含糊不清，可能會(huì)導(dǎo)致誤報(bào)，或者檢測(cè)和防止攻擊誰(shuí)試圖利用漏洞，進(jìn)入車(chē)內(nèi)的網(wǎng)絡(luò)可能會(huì)失敗的。

“隨著我們的自主安全性，當(dāng)我們學(xué)會(huì)ECU的出廠設(shè)置中，我們還要學(xué)習(xí)功能序列，”巴爾齊萊說(shuō)。

例如，一個(gè)傳感器可以在道路檢測(cè)一個(gè)對(duì)象，這將開(kāi)始橫跨車(chē)輛的總線一系列子第二動(dòng)作將導(dǎo)致制動(dòng)施加。

“當(dāng)函數(shù)被調(diào)用，我們檢查他們，以確保他們?cè)谡�確的順序，如果是錯(cuò)誤的序列，我們知道有人在操縱過(guò)程中，”巴爾齊萊說(shuō)。 “所以我們中止進(jìn)程和黑客是從記憶中抹去了�！�
上周，來(lái)自中國(guó)的敏銳安全實(shí)驗(yàn)室的研究人員展示了他們所說(shuō)的是在一個(gè)特斯拉S型允許他們遠(yuǎn)程控制轎車(chē)在停車(chē)和駕駛模式的多個(gè)安全漏洞。從長(zhǎng)達(dá)12英里遠(yuǎn)，安全專(zhuān)家們能夠以無(wú)線方式通過(guò)控制區(qū)域網(wǎng)絡(luò)（CAN）通過(guò)使用Web瀏覽器訪問(wèn)的車(chē)輛系統(tǒng)。

一種車(chē)輛的CAN允許在不同的ECU互相通信。例如，一個(gè)CAN將與自動(dòng)制動(dòng)系統(tǒng)或備份相機(jī)信息娛樂(lè)屏幕連接車(chē)輛的外觀的相機(jī)或傳感器。

特斯拉黑客，巴爾齊萊說(shuō)，這是“內(nèi)存攻擊”的形式，即黑客操縱，只有在ECU的運(yùn)行內(nèi)存操作的更復(fù)雜的攻擊向量。

在園區(qū)模式下，特斯拉的安全漏洞使研究人員能夠打開(kāi)車(chē)輛的車(chē)門(mén)和天窗，調(diào)整座椅位置，控制信息娛樂(lè)系統(tǒng)，發(fā)現(xiàn)車(chē)上的GPS目的地。在駕駛模式下，研究人員能夠控制雨刷，折疊式后視鏡，打開(kāi)掀背車(chē)，搞汽車(chē)的剎車(chē)。

“我們PWNED特斯拉S型遠(yuǎn)程（沒(méi)有身體接觸）與復(fù)雜的攻擊鏈，”銳意實(shí)驗(yàn)室在Twitter上周寫(xiě)道。 “這是值得大家注意的是，我們使用未修改車(chē)最新的固件�！�