Karamba是創建啟發式行為分析和異常檢測技術的行業領導者之一

“網絡安全”一詞在汽車行業引起巨大反響，是有充分理由的。根據行業報告，到2020年，98%的新車將通過蜂窩網絡連接，從而使汽車行業成為此類網絡的主要用戶，并托管大約三分之一的蜂窩設備。

我們的車輛中有如此多的組件通過基于云的網絡系統運行和通信。隨著車輛開始通過車對車(V2V)相互連接，出現的指數級增長也增加了基礎設施(V2I)和車對其他(V2X)技術。我們需要確保我們的每輛汽車都受到保護，不會被盜或受到干擾，整個互聯汽車網絡不會成為黑客的玩物。它被用來摧毀公羊和搶劫銀行，或者干脆讓銀行倒閉，然后讓邪惡的團體或個人用不良編碼去騷擾你所在城市已經被騷擾過的道路。這不是超級英雄電影的魯莽冒險；事實上，除了監管、補償、技術、行為，隨著消費者在自動駕駛未來面臨的挑戰，安全漏洞被視為自動駕駛汽車的核心障礙之一。如此之多，以至于新的行業標準要求從今年2月起所有新車都具有更高的網絡安全性。

“有一個一致的模式。當系統建立連接時，他們就會被黑客攻擊。”成立三年的以色列網絡安全公司Karamba的董事長兼聯合創始人大衛巴茲萊(David Barzilai)說。自成立以來，該公司已經為17家一流供應商和兩家原始設備制造商提供服務。“黑客的安全漏洞和漏洞與代碼行直接相關，[增加]。一架波音夢想飛機有1500萬條線路。Karamba是創建啟發式行為分析和異常檢測技術的行業領導者之一，該技術可以感知并消除黑客威脅。該公司的天才之處在于確定汽車的風險不同于銀行或信用卡數據庫的風險。“汽車不是車輪上的數據中心，”Barzilai說。“它更像是一個帶輪子的物聯網設備。我們意識到，安全只需要檢查并確保設備在運行過程中是密封的，并且可以按照出廠設置工作。它們不是消費者曾經需要改變的東西。因此，[這意味著]如果有變化，那就是攻擊，我們會記錄下來，阻止它，并報告它。”所有這些保護技術都內置于開發過程中。Karamba直接與OEM合作生產ECU和其他聯網車輛技術設備。

俄羅斯黑帽不會試圖竊取你與GrubHub賬戶相關的信用卡號碼來資助旨在破壞我們民主的社交媒體機器人。相反，由于具有相同連接系統的每個模型都具有相同的漏洞，有組織的恐怖分子可能會試圖接管大量類似的車輛，并將其作為人質，以從政府或OEM那里獲得贖金或其他獎勵，或者只是造成損害——恐怖主義的定義。

為了清楚地解釋這種威脅，我們來自Karamba的朋友在CES上友好地演示了其系統的功能。我們使用一個觸摸屏平板電腦和一個無限形狀的智能城市模型，周圍是三輛無人駕駛的遙控汽車。我們確定一組我們想黑的車，找到漏洞，然后只需點擊幾下就能控制它們。我們可以加速、停止或倒車，從而對其他試圖開展小型自動駕駛汽車業務的自動駕駛汽車造成上述損害。不好(雖然我們有點郁悶，但是沒有留下贖金。)在開啟卡蘭巴防護的情況下，發現并避免了黑客攻擊，并立即通知OEM廠商在空中修復漏洞。

所有這些讓我們得出一些結論。首先，完全無人駕駛的自動駕駛汽車比業內雙曲線預測者提出的更遙遠。第二，我們很高興有反黑客來解決這個問題。“我們都在劫難逃嗎？”巴西萊振振有詞地問道。“是的。沒有一個網絡安全是可以百分百恢復的。我們想做的是讓黑客很難控制汽車，讓黑客把注意力轉移到其他東西上，比如聯網的面包機或者聯網的攝像頭。不會危及生命的東西。我們試圖采取務實的態度。”安慰，那個。