借助免费提供的“VatiCAN”软件,汽车制造商可以调整他们的程序。.
 
如今的豪华汽车内置数十台计算机,每台计算机的计算能力都远超阿波罗火箭。这些系统使维修人员更容易诊断故障,或提醒驾驶员注意危险的变道行为。“然而,计算机只会执行预先设定的控制指令,而不会像人类一样思考。如果入侵者误解了指令层级,不受控制的指令可能会突然干扰汽车系统,导致车辆减速或急转弯。”德国人工智能研究中心(DFKI)萨尔布吕肯分部汽车安全研究组负责人斯特凡·纽伦伯格(Stefan Nürnberger)说道。.
 
“如今,越来越多的车辆都配备了永久的互联网连接。这使得例如将实时交通信息纳入路线规划或远程启动辅助加热系统成为可能。但如果攻击者寻找存在安全漏洞的联网控制设备,他们就可以向成千上万辆汽车发送指令,”这位计算机科学博士生警告说。纽伦堡与萨尔兰大学计算机安全教授克里斯蒂安·罗索合作,致力于确保紧急制动系统等组件始终验证接收到的指令的真实性。为此开发的“vatiCAN”软件可确保只有合法的发送者才能附加合成所需的消息认证码。.
“这些代码在车辆的控制装置之间不断重新协商,因此外部攻击者无法获知。每个使用我们软件的控制装置都能区分合法信息和未经授权的信息,”纽伦堡解释道。对于他们的安全解决方案而言,研究人员非常重视软件能够被汽车制造商轻松适配。“‘vatiCAN’不会改变汽车控制装置使用的语言。这使得该软件能够集成到现有车辆中,从而保护它们免受攻击,”这位来自萨尔布吕肯的研究人员说道。由于为每种品牌和型号的车辆适配每种语言和协议的工作量巨大,因此他们邀请制造商参与:这样他们就能获得轻松集成反黑客软件所需的信息。.
 
更多技术细节:
vatiCAN解决方案通过在每条消息中插入时间戳来防止诸如记录已认证消息之类的攻击。如果时间戳不是最新的,则表示该消息已被记录,可能存在安全隐患。“通过合成额外的计算,消息传输环仅延长两毫秒,”纽伦堡解释道,他曾在大众帕萨特上测试过vatiCAN。这对于需要立即响应的交通管制程序来说是可以接受的:“如果数据包延迟两毫秒,在时速130公里的情况下,制动距离仅增加7厘米,”纽伦堡说道。.
研究人员已在加利福尼亚州圣巴巴拉举行的国际会议上展示了他们的方法。. 软件可在此处下载。 免费上网和使用。.

更多信息