UltraSoC推出CAN Sentinel增強(qiáng)汽車的網(wǎng)絡(luò)安全性

CAN  Sentinel可以配置用戶定義的安全規(guī)則，從而提供針對(duì)框架欺騙等常見漏洞的保護(hù)，并允許系統(tǒng)隨著威脅情況的演變而升級(jí)。CAN哨兵的開發(fā)是安全CAV聯(lián)盟工作的一部分，UltraSoC是該聯(lián)盟的主要成員。將CAN  Sentinel與UltraSoC更廣泛的安全嵌入式分析監(jiān)控架構(gòu)相結(jié)合，可以實(shí)現(xiàn)強(qiáng)大的全系統(tǒng)網(wǎng)絡(luò)安全保護(hù)。

自從30年前出現(xiàn)以來，總線控制器局域網(wǎng)已經(jīng)在汽車上無處不在行業(yè)。但最近也被公認(rèn)為汽車最嚴(yán)重的安全漏洞。很多流行的攻擊，比如米勒和瓦拉斯克對(duì)Jeep的黑客攻擊，都是利用其固有的安全功能缺陷。網(wǎng)絡(luò)安全是汽車行業(yè)日益關(guān)注的問題，也是汽車召回產(chǎn)品的主要原因：2016年，僅通用一年就召回了2300萬輛汽車，估計(jì)給整個(gè)行業(yè)造成了260億美元的損失。

考文垂大學(xué)未來交通與城市研究所(IFTC)的西拉伊謝赫教授評(píng)論說：“CAN  總線是當(dāng)前和未來汽車設(shè)計(jì)的一個(gè)關(guān)鍵領(lǐng)域。就網(wǎng)絡(luò)安全而言，有巨大的機(jī)會(huì)進(jìn)一步增強(qiáng)其安全性。UltraSoC  CAN  Sentinel不僅旨在發(fā)現(xiàn)和處理幀欺騙帶來的真正威脅，還旨在等待和監(jiān)控可能出現(xiàn)的任何其他威脅和入侵。”

UltraSoC首席技術(shù)官加金德帕內(nèi)薩(Gajinder  Panesar)補(bǔ)充說：“30年來，總線一直在幫助保持車輛安全，但在現(xiàn)代車輛中，沒有保護(hù)就無法保證安全。對(duì)于汽車技術(shù)開發(fā)人員來說，認(rèn)真對(duì)待不斷發(fā)展的網(wǎng)絡(luò)風(fēng)險(xiǎn)非常重要。現(xiàn)在，我們?yōu)樗麄兲峁┝艘环N簡單的技術(shù)，在提高汽車網(wǎng)絡(luò)的安全性方面有很大的潛力。我們的產(chǎn)品提供智能分析功能，可以不斷學(xué)習(xí)和進(jìn)化，以應(yīng)對(duì)快速變化的威脅形勢。”

CAN  Sentinel是繼UltraSoC總線Sentinel之后推出的，是UltraSoC網(wǎng)絡(luò)安全硬件產(chǎn)品系列中的第一款產(chǎn)品。產(chǎn)品發(fā)布于2020年底，旨在簡化將安全監(jiān)控架構(gòu)嵌入任務(wù)關(guān)鍵型和安全關(guān)鍵型設(shè)備核心部分的工作，尤其是在聯(lián)網(wǎng)和自動(dòng)駕駛汽車(CAV)等應(yīng)用中。這些新的網(wǎng)絡(luò)安全硬件IP  產(chǎn)品結(jié)合UltraSoC的安全嵌入式分析架構(gòu)，可以提供一整套嵌入式安全解決方案。

CAN  總線旨在惡劣的車輛環(huán)境中提供可靠的通信(以及可靠的系統(tǒng)，如剎車、轉(zhuǎn)向、發(fā)動(dòng)機(jī)、安全氣囊、門鎖和前照燈)。雖然它的設(shè)計(jì)考慮了安全性，但沒有考慮保護(hù)和抵御網(wǎng)絡(luò)攻擊。到目前為止，對(duì)CAN  總線方法的保護(hù)主要是防止外界的網(wǎng)絡(luò)入侵(通過軟件補(bǔ)丁或API使Wi-Fi設(shè)備安全)，而不是在總線本身嵌入安全措施。這使得CAN  總線和車輛容易受到來自幀欺騙黑客的各種潛在攻擊，這些攻擊可能遠(yuǎn)程禁用車輛，導(dǎo)致潛在的勒索攻擊，甚至對(duì)道路基礎(chǔ)設(shè)施的大規(guī)模攻擊。