Karamba pisze oprogramowanie, które chroni Twój podłączony samochód przed włamaniem

Mateusz Hollister

Ponieważ samochody stają się coraz bardziej połączone i autonomiczne, cyberbezpieczeństwo jest stałym zmartwieniem producentów samochodów. Obawiają się prawdopodobieństwa włamań do połączonego samochodu ze strony hakerów, terrorystów, szantażystów i złodziei (zobacz Twój przyszły samojezdny samochód będzie znacznie bardziej podatny na hakowanie) – nie wspominając o przypadkowym 12-latku, który ma na myśli psoty.

Obawy dotyczące bezpieczeństwa cybernetycznego w motoryzacji pojawiły się, gdy para białych czapek hakerzy włamali się do Jeepa Cherokee w 2015 r., co doprowadziło do wycofania 1,4 miliona pojazdów przez Chryslera Fiata w celu naprawienia błędu oprogramowania w systemie informacyjno-rozrywkowym Uconnect (patrz Carmakers Accelerate Security Efforts after Hacking Stunts ).

Samochody stanowią fundamentalnie inny rodzaj wyzwania w zakresie bezpieczeństwa niż laptopy, serwery czy telefony komórkowe, w których celem hakera jest uszkodzenie lub kradzież danych. Cyberatak na poruszający się pojazd może stanowić śmiertelne zagrożenie bezpieczeństwa, a konwencjonalne oprogramowanie antyhakerskie może być zbyt wolne lub nieskuteczne, aby zapobiec incydentowi.

Zajmowanie się bezpieczeństwem konsumentów, a nie tylko bezpieczeństwem danych, wymaga różnych metod ochrony naszych samochodów, w przeciwieństwie do technologii chroniących serwery i sieci korporacyjne, mówi David Barzilai, prezes i współzałożyciel Karamba Security, dwulatka. startup z siedzibą w Hod HaSharon w Izraelu z biurem w aglomeracji Detroit.

Jak mówi, wykorzystanie uczenia maszynowego i sztucznej inteligencji do identyfikacji złośliwego oprogramowania po tym, jak hakerzy przeniknęli do samochodu, jest już za późno. Podejście musi polegać na zapobieganiu atakowi, gdy hakerzy próbują włamać się.

Dziedzina cyberbezpieczeństwa motoryzacyjnego jest niewielka, ale szybko się rozwija, ponieważ odkrywane są nowe zagrożenia dla pojawiających się technologii, takich jak komunikacja bezprzewodowa między pojazdami. Harman International, producent systemu Uconnect w zhakowanym Jeepie, nabył na początku 2016 roku izraelską firmę zajmującą się bezpieczeństwem cybernetycznym TowerSec. Argus Cyber ​​Security, inny izraelski konkurent, niedawno odkrył i zademonstrował sposób na penetrację elektroniki samochodu za pomocą klucza sprzętowego, niewinnego - wyglądający sprzęt przypominający pendrive'a, który obsługuje oprogramowanie za pośrednictwem samochodowego portu USB lub innego. Tesla i Fiat Chrysler oferują nagrody pieniężne za błędy dla hobbystów i hakerów-amatorów, którzy znajdują i zgłaszają luki w oprogramowaniu.

Biorąc pod uwagę umiejętności, motywację i kreatywność hakerów, nie jest jasne, czy jedno podejście może kompleksowo zablokować ich dostęp do architektury elektronicznej pojazdu. Luki zostaną przypadkowo zaprojektowane w systemach, mówi Sam Abuelsamid, starszy analityk w Navigant, firmie zajmującej się badaniami marketingowymi z siedzibą w Boulder w Kolorado.

Samochód premium może być wyposażony w setkę lub więcej elektronicznych jednostek sterujących lub ECU (w rzeczywistości małych komputerów), połączonych ze sobą w ramach architektury elektronicznej pojazdu. Tylko nieliczne, takie jak system informacyjno-rozrywkowy i zdalny dostęp bezkluczykowy, są połączone bezprzewodowo ze światem zewnętrznym, oferując możliwości atakującym. Karamba koncentruje się na blokowaniu włamań w tych punktach, jako jednej krytycznej warstwie większego projektu bezpieczeństwa.

Karamby oprogramowanie antyhakerskie jest wbudowany w ECU podczas produkcji, więc jest włączony do ustawień fabrycznych urządzenia i nie może ulec zmianie. Jego rolą jest blokowanie fałszywego kodu w miejscu włamania, uszczelnianie ECU i odmawianie dostępu do kodu, który nie jest jednoznacznie zgodny z ustawieniami fabrycznymi.

Barzilai utrzymuje, że używanie programów monitorujących oprogramowanie do znajdowania i niszczenia złośliwego oprogramowania jest zbyt wolne i wymaga ciągłych aktualizacji przez programistów; które mogą promować wyścig zbrojeń z hakerami, którzy próbują przechytrzyć programy bezpieczeństwa, gdy stają się coraz bardziej wyrafinowane. Takie programy mogą również generować fałszywe alarmy, mówi, które są niebezpieczne w samochodach, ponieważ mogą utrudniać bezpieczną eksploatację.

Glen De Vos, dyrektor techniczny producenta części samochodowych Delphi Automotive, mówi, że warstwy bezpieczeństwa wykraczające poza to, co proponuje Karamba, staną się konieczne, gdy samochody rozwiną więcej połączonych właściwości, w tym autonomiczną jazdę, a zatem będą przesyłać więcej danych bezprzewodowo zarówno do chmury, jak i do siebie.

Musisz myśleć o samochodzie tak, jak myślisz o Xboksie, PlayStation czy telefonie komórkowym, mówi De Vos. Masz oprogramowanie i dane, które znajdują się na urządzeniu, ale także w chmurze. Coraz częściej musimy wychodzić poza blachę do całego przedsiębiorstwa. To, co robi Karamba, jest ważnym elementem, ale to nie wszystko.

Wszyscy czterej założyciele Karamby to weterani izraelskiego zaawansowanego przemysłu elektronicznego i oprogramowania, a dwóch z nich służyło w 8200 Izraelskich Siłach Obronnych, renomowanej jednostce wywiadowczej specjalizującej się w cyberwojnie, która ma długą listę założyciele startupów wśród jego absolwentów .

Firma została założona po tym, jak Ami Dotan, obecnie jej dyrektor naczelny i były wiceprezes ds. badań i rozwoju wiodącego izraelskiego dostawcy usług obronnych, dowiedział się w przypadkowej rozmowie, że dostawca motoryzacyjny niedawno stracił kontrakt na system informacyjno-rozrywkowy w pojazdach z powodu niewystarczającej ochrony przed cyberatakiem. Zdziwiony, że samochody nie były jeszcze lepiej chronione, Dotan skontaktował się z Barzilai, aby zaproponować uruchomienie.

Ponieważ cyberbezpieczeństwo motoryzacyjne jest stosunkowo nową dziedziną specjalizacji, Karamba uważa, że ​​jest miejsce na to, aby jego oprogramowanie było częścią architektury elektronicznej dla pojazdów, które są w fazie rozwoju lub mają być jeszcze zaprojektowane. W maju firma ogłoszony 12 milionów USD w ramach finansowania Serii B, co daje całkowitą zainwestowaną kwotę do 17 milionów USD. Wśród inwestorów jest Fontinalis Partners, którego współzałożycielem jest Bill Ford Jr., prezes wykonawczy Ford Motor. Karamba twierdzi, że w ciągu ostatniego roku miała 16 umów z dostawcami i producentami samochodów, ale jak dotąd nie ogłosiła jeszcze kontraktu.

ukryć