跳动百科

渗透测试技术荣获年度汽车网络安全创新奖

奚亚宽
导读 互联移动网络安全领域的全球领导者Argus Cyber Security宣布,它在年度 AutoTech Breakthrough 中荣获年度汽车网络安全创新奖奖项。随

互联移动网络安全领域的全球领导者Argus Cyber Security宣布,它在年度 AutoTech Breakthrough 中荣获“年度汽车网络安全创新奖”奖项。

随着车辆越来越受软件驱动和互联,它们面临的网络风险也随之增加。为应对这一风险并遵守 UNR 155 和 GB/T 等法规,汽车制造商需要验证其车辆软件没有漏洞的方法。

一种常见的自动测试技术是模糊测试,它将多条消息发送到目标系统,例如车辆电子控制单元 (ECU),直到它触发错误。理想的模糊测试方法是覆盖引导模糊测试。然而,由于设置过程中涉及的时间和精力,覆盖引导的模糊测试几乎不可能用于测试嵌入式软件的二进制代码。现在,汽车制造商第一次可以经济高效地测试他们的嵌入式软件,潜在地发现更多漏洞,并在它们造成损害之前加以缓解。

“Argus 正在申请专利的技术允许在黑盒安全笔测试活动中进行覆盖引导的模糊测试。” Argus 网络安全首席技术官 Yaron Galula 说。“在这项创新之前,汽车制造商使用覆盖引导的模糊测试来测试嵌入式设备是不可行的。”

该技术是对Argus 车辆漏洞管理解决方案(VVM) 的补充,该解决方案可自动监控、检测和缓解车辆资产中的漏洞。通过签署的生产项目来保护超过 6500 万辆汽车,汽车制造商正在依靠阿格斯来帮助他们了解汽车漏洞风险敞口并快速做出响应。

“年度汽车技术突破奖计划的使命是对汽车和运输技术类别进行行业最全面的分析和评估。今年的计划吸引了超过 1,400 项提名,其中包括梅赛德斯奔驰和福特等行业领导者,来自超过 15 个不同的AutoTech Breakthrough Awards 董事总经理Bryan Vaughn说。“Argus 的创新提高了整个汽车行业的网络安全标准。” 祝贺我们选择了“年度汽车网络安全创新”。