Az eddig globális autóipari navigációs termékéről ismert NNG Las Vegasban jelentette be legújabb fejlesztését, amely még azelőtt ismeri fel és akadályozza meg a gépjárművek elleni informatikai támadásokat, mielőtt azok kárt tehetnének a rendszerekben. "Talán úgy tudnám ezt érzékeltetni, hogy felfedeztünk egy védőoltást, amely megóvja az autókat egy bizonyos típusú rosszindulatú támadástól. Preventív technológiánkat alkalmazva az autógyártók biztosak lehetnek benne, hogy járműveik immunisak ezekkel a típusú betörési kísérletekkel szemben" – mondta Ziv Levi, az immár az NNG kiberbiztonsági divízióját képező Arilou ügyvezető igazgatója. Amikor egy hekker át akarja venni egy jármű fölött az uralmat, leggyakrabban azzal próbálkozik, hogy az autó elektronikus vezérlőegységei – például a fékberendezést, a fedélzeti számítógépet, vagy akár a kormányt kezelő egységek – közül az egyiket eltéríti, és ráveszi, hogy egy másik nevében küldjön utasításokat, melyet az autó végrehajt. Immunisakká válnak a kocsik a hekkertámadásokkal szemben Forrás: NNG Ez lehet irányváltás, a különböző lámpák be-, vagy kikapcsolása, de akár hirtelen fékezés is. A rosszindulatú, álcázott üzenetek kiszűrése éppen ezért kulcsfontosságú az ilyen jellegű, úgynevezett hamis megszemélyesítést alkalmazó támadások megakadályozásában. A PIPS rendszer (Parallel Intrusion Prevention System) az első olyan megoldás a piacon, amely nem csak a vezérlőegységek közötti (a CAN-bus-on zajló) kommunikáció tartalmát és összefüggéseit elemzi, de annak forrását is. Így teszi lehetővé, hogy az ártó szándékú üzeneteket hatékonyan és pontosan felismerje, és semlegesítse. A technológia egyedülálló a piacon abban, hogy pontosan meg tudja határozni, honnan érkezik az utasítás, így kizárja a hamis megszemélyesítésen alapuló támadásokat. A PIPS valós időben azonosítja ezeket a helyzeteket, elejét véve a rosszindulatú betörési kísérleteknek. A ma elérhető technológiákkal a biztonsági rendszerek csak azon szegmensek közötti kommunikáció biztonságát képesek szavatolni, ahová telepítették őket. Ezzel szemben a PIPS egy pontban telepítve is lefedi az autó teljes rendszerét. Bárhol kapcsolják rá a CAN-bus-ra, teljes hálózati lefedettséget és védelmet nyújt ezen az egy integrációs ponton keresztül. A megoldás jelenleg szabadalmaztatás alatt áll. KAPCSOLÓDÓ CIKKEK Let's block ads! (Why?) Forrás...
