搜索

[3475] 2017-01-21_Uptane：面向汽车行业的开源网络安全框架

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-01-21_Uptane：面向汽车行业的开源网络安全框架 U p t a n e ： 面 向 汽 车 行 业 的 开 源 网 络 安 全 框 架 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 2 1 E 安 全 1 月 2 1 日 讯   纽 约 大 学 坦 登 学 院 、 密 歇 根 大 学 交 通 研 究 所 以 及 西 南 研 究 协 会 已 经 联 合 公 布 了 一 款 通 用 型 免 费 开 源 框 架 ， 旨 在 对 车 辆 中 的 无 线 软 件 更 新 机 制 加 以 保 护 。 该 团 队 亦 组 织 起 一 项 挑 战 赛 ， 希 望 集 合 全 球 各 国 安 全 专 家 之 力 帮 助 其 在 将 成 果 交 付 至 汽 车 行 业 之 前 ， 发 现 其 中 可 能 存 在 的 各 项 安 全 漏 洞 。 这 套 全 新 解 决 方 案 名 为 U p t a n e ， 脱 胎 自 被 广 泛 用 于 软 件 更 新 保 护 的 T U F （ T h e   U p d a t e   F r a m e w o r k ） 。 U p t a n e 由 纽 约 大 学 坦 登 学 院 、 密 歇 根 大 学 交 通 研 究 所 以 及 西 南 研 究 协 会 联 合 打 造 ， 且 已 经 与 美 国 国 土 安 全 部 及 科 学 与 技 术 局 签 订 合 约 以 获 取 支 持 。 目 前 量 产 车 辆 中 包 含 数 十 台 计 算 设 备 — — 简 称 为 E C U （ 即 电 子 控 制 单 元 ） — — 它 们 负 责 从 安 全 设 备 （ 包 括 安 全 气 囊 、 制 动 器 、 发 动 机 与 变 速 箱 等 ） 到 娱 乐 系 统 的 一 切 元 素 。 而 随 着 现 代 化 汽 车 日 益 增 长 的 复 杂 度 水 平 ， 软 件 中 存 在 漏 洞 的 可 能 性 亦 随 之 不 断 提 升 。
为 了 解 决 这 一 难 题 ， 汽 车 制 造 商 开 始 为 E C U 配 备 一 项 安 全 的 S o f t w a r e   O v e r - T h e - A i r （ 无 线 软 件 ， 简 称 S O T A ） 更 新 功 能 ， 旨 在 确 保 该 软 件 能 够 在 无 需 访 问 服 务 站 的 情 况 下 完 成 更 新 ， 最 终 减 少 召 回 情 况 并 提 升 客 户 满 意 度 。 然 而 ， 黑 客 完 全 有 可 能 利 用 这 类 软 件 更 新 机 制 安 装 恶 意 软 件 、 病 毒 甚 至 勒 索 软 件 ， 并 由 此 引 发 灾 难 性 的 后 果 。 2 0 1 3 年 ， 韩 国 的 软 件 更 新 与 配 置 管 理 系 统 曾 经 遭 遇 过 一 波 传 播 式 攻 击 ， 并 最 终 给 多 家 银 行 及 媒 体 企 业 造 成 高 达 约 7 . 5 亿 美 元 的 损 失 。 臭 名 昭 著 的 T a r g e t 攻 击 与 F l a m e 恶 意 软 件 亦 采 用 同 样 的 传 播 方 式 ， 后 者 通 过 微 软 更 新 软 件 中 的 漏 洞 传 播 并 导 致 伊 朗 浓 缩 铀 离 心 机 损 坏 。 专 家 确 认 称 ， 普 通 轿 车 与 卡 车 也 存 在 着 类 似 的 安 全 隐 患 。 纽 约 大 学 理 工 学 院 J u s t i n   C a p p o s 教 授 表 示 ， “ 尽 管 广 泛 传 播 型 攻 击 活 动 仍 然 难 度 极 高 且 成 本 高 昂 ， 但 这 样 的 实 施 条 件 仍 在 国 家 支 持 型 网 络 恶 意 活 动 的 可 接 受 范 围 之 内 。 现 在 是 时 候 对 基 础 设 施 加 以 保 护 了 ， 特 别 是 考 虑 到 车 辆 当 中 电 子 器 件 数 量 的 不 断 增 加 。 ” U p t a n e 已 经 超 越 了 T U F 的 既 有 功 能 ， 旨 在 帮 助 车 辆 软 件 解 决 其 面 临 的 各 类 独 特 难 题 。 举 例 来 说 ， 其 允 许 汽 车 制 造 商 完 全 控 制 其 中 的 关 键 性 软 件 ， 并 在 适 当 时 共 享 这 一 控 制 能 力 — — 例 如 执 法 机 构 需 要 调 整 车 辆 以 提 升 越 野 性 能 时 。 另 外 ， 该 项 目 还 将 帮 助 汽 车 制 造 商 更 为 快 速 地 部 署 针 对 已 被 利 用 之 漏 洞 的 对 应 安 全 修 复 程 序 ， 或 者 以 远 程 且 成 本 低 廉 的 方 式 对 车 载 电 子 产 品 进 行 更 新 。 U p t a n e 框 架 地 址 ： h t t p s : / / u p t a n e . g i t h u b . i o / E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」
（ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理