巴爾的摩縣馬里蘭大學(xué)(UMBC)的研究人員致力于創(chuàng)造提高技術(shù)復(fù)雜車輛安全性的方法。現(xiàn)在，大多數(shù)新車都使用復(fù)雜的計(jì)算技術(shù)運(yùn)行，因此它們?nèi)菀资艿骄W(wǎng)絡(luò)上惡意攻擊的攻擊，這可能導(dǎo)致災(zāi)難性的安全問(wèn)題。計(jì)算機(jī)科學(xué)與電氣工程學(xué)助理教授Riadul Islam與UMBC和密歇根大學(xué)迪爾伯恩分校的合作者合作，創(chuàng)建了一種簡(jiǎn)單易用的方法來(lái)檢測(cè)安全漏洞。這項(xiàng)研究發(fā)表在電氣和電子工程師協(xié)會(huì)(IEEE)出版的《關(guān)于智能交通系統(tǒng)的交易》中。

當(dāng)前，在汽車工業(yè)中使用最廣泛的車內(nèi)通信網(wǎng)絡(luò)是控制器局域網(wǎng)(CAN)。該網(wǎng)絡(luò)的使用非常簡(jiǎn)單，因此對(duì)消費(fèi)者和制造商都具有吸引力，但這種簡(jiǎn)單性也使其容易受到潛在的安全威脅。

CAN本質(zhì)上是一個(gè)廣播網(wǎng)絡(luò)，因此任何實(shí)體都可以“讀取”來(lái)自汽車的消息，并可能發(fā)送沖突的消息?？梢允褂肅AN網(wǎng)絡(luò)從其他設(shè)備遠(yuǎn)程控制汽車。這既是一個(gè)功能，又是一個(gè)錯(cuò)誤，它帶來(lái)了許多新的創(chuàng)新，也引發(fā)了安全隱患。實(shí)體可能會(huì)控制網(wǎng)絡(luò)并向車輛發(fā)送新命令，從而造成危險(xiǎn)情況，例如禁用故障或?qū)е乱婀收稀?/p>

徹底消除這些可能的威脅的第一步是檢測(cè)它們。根據(jù)伊斯蘭教，檢測(cè)這些威脅不需要廣泛的技術(shù)。相反，他的方法涉及制定基于圖形的異常檢測(cè)技術(shù)，該技術(shù)將“輕松顯示數(shù)據(jù)之間的復(fù)雜關(guān)系”。

Islam的團(tuán)隊(duì)使用制作的圖表來(lái)演示網(wǎng)絡(luò)上的數(shù)據(jù)，并進(jìn)行了簡(jiǎn)單的統(tǒng)計(jì)分析以檢測(cè)入侵者或威脅。這種方法不需要昂貴的機(jī)械。取而代之的是，它依賴于統(tǒng)計(jì)學(xué)家已經(jīng)很好理解并且能夠直觀地起作用的方法。

根據(jù)伊斯蘭組織的說(shuō)法，使用統(tǒng)計(jì)方法來(lái)檢測(cè)CAN中的潛在威脅的主要好處是，它的成本效益“高出一個(gè)數(shù)量級(jí)”。他解釋說(shuō)：“統(tǒng)計(jì)方法比機(jī)器學(xué)習(xí)或人工智能方法所需的能量更少。”

隨著自動(dòng)駕駛或高度計(jì)算機(jī)化汽車的前景成為現(xiàn)實(shí)，檢測(cè)和解決網(wǎng)絡(luò)漏洞變得至關(guān)重要。伊斯蘭和他的團(tuán)隊(duì)表明，完成這項(xiàng)任務(wù)不需要復(fù)雜或昂貴。相反，汽車制造商可以通過(guò)使用數(shù)據(jù)和統(tǒng)計(jì)分析來(lái)實(shí)時(shí)識(shí)別威脅來(lái)保持簡(jiǎn)單性。將來(lái)，由伊斯蘭開發(fā)的統(tǒng)計(jì)方法將以數(shù)字方式提供，以最大程度地確?？稍L問(wèn)性，因?yàn)檐囕v具有比以往任何時(shí)候都更多的功能。

標(biāo)簽： 通信網(wǎng)絡(luò)