反黑客攻擊軟體浮出水面，以色列正在成為汽車網路安全創業的熱土

GIF/431K

隨著汽車聯網化和自動化的普及，網路安全正在成為令汽車製造商頭疼的問題。黑客、恐怖主義分子、勒索者和小偷都可能入侵聯網汽車。

2015 年，兩名白帽黑客成功黑掉了一輛切諾基汽車，這直接導致克萊斯勒汽車公司大規模地召回 140 萬輛汽車，以修復 Uconnect 信息娛樂系統的軟體漏洞。自那以後，汽車網路安全開始成為人們關注的焦點。

不同於手機、筆記本和伺服器等面臨的數據竊取威脅，對車載的網路系統進行攻擊，將可能導致致命的安全隱患，從這一角度來講，傳統的反黑客軟體就顯得反應過慢或者根本不能阻止事故的發生。

Karamba Security 是以色列的一家汽車網路安全創業公司，其聯合創始人兼首席執行官大衛·巴茲萊（David Barzilai）說：「相比於保護伺服器和企業網路，保護消費者的汽車安全則需要採用不同的手段，這不僅僅是保護數據的安全」。

圖丨Karamba Security 四位創始人：David Barzilai、Tal Ben David，Ami Dotan，Assaf Harel（從左至右）

「在黑客侵入到汽車後再使用機器學習和人工智慧的技術去識別惡意軟體，這就太晚了。必須要找到一種方法阻止黑客的攻擊，這才是解決問題的關鍵。」

現在，隨著車際通信技術的日漸成熟，車載網路的安全漏洞將會因此而得到更加迅速的傳播。以色列網路安全公司 Argus Cyber Security 最近就展示了通過加密「電子狗」入侵車輛的案例。這種電子狗與快閃記憶體驅動器很像，看似並沒有什麼危害，它通過汽車的USB或其他埠來操縱軟體。

考慮到黑客的技能、動機和創造力差異，至今還不清楚哪一種方法能夠全面阻止他們侵入車輛的電子結構。市場研究公司 Navigant 的高級分析師 Sam Abuelsamid 說：「漏洞的存在並非有意帶進系統的」。

事實上，一輛高檔汽車可能裝配有100個甚至更多的電子控制單元（ECU，實際上就是小型的計算機），它們彼此連接，組成汽車的電子系統。而在汽車電子系統中僅有的的可以通過無線對外連接的，就是信息娛樂系統和遙控車門系統等，這些對外連接的部分為黑客攻擊提供了入口。而 Karamba 要做的就是針對這些入口想辦法，構建起阻止入侵的的防護網。

Karamba 的防入侵軟體在出廠前就被嵌入到一個電子控制單元上，該軟體的作用是在入侵點上阻止偽代碼植入，封閉電子控制單元並阻止不符合出廠設置明確規定的一切代碼。

Barzilai 認為，利用監控程序的軟體找到並毀滅惡意軟體的效率太低，並且需要開發人員不斷更新軟體。以這種新方式解決問題，雖然軟體可以不斷更新，但是黑客一樣可能開發出更加複雜的程序破解安全程序。另一方面，安全程序也可能誤報，這對汽車是很危險的，會干擾它們的安全行駛。

汽車零部件製造商德爾福汽車公司的首席技術官格倫·德沃斯（Glen De Vos）表示，隨著汽車互聯化和自動化的發展，會有越來越多的數據在雲和汽車之間通過無線傳輸，Karamba 正在打造的防護網將成為汽車的必要部件。

德沃斯說：」你需要像對待手機、Xbox 或 PlayStation 等遊戲機一樣擔心你的汽車」。你的數據和軟體不僅存在於你的車上，它們也存在於雲端。我們必須跳出傳統思維的束縛，考慮到多樣性。

Karamba的四位創始人在以色列高科技電子和軟體行業里具有豐富的經驗，其中有兩人曾供職於以色列國防軍 8200 部隊——一家著名的情報部門，擅長於網路戰爭，該部門的人員創立了一大批創業公司。

圖丨以色列 8200 部隊

說來也巧，Barzilai是在一次與前任以色列國防承包商研發副總裁 Ami Dotan 閑談時獲悉，由於抗網路攻擊能力不足，一家汽車供應商最近失去了一份汽車信息娛樂系統的合同。有鑒於此，Dotan 建議 Barzilai 一起創立一家汽車安全公司，於是 Karamba 便應運而生。

在汽車網路安全這個相對較新、對專業知識要求較高的領域，Karamba 公司全體上下都對他們的軟體充滿信心。今年五月，該公司宣布了完成了 1200 萬美元的 B 輪資金，總投資額達到了 1700 萬美元。投資者是福特汽車公司執行董事長比爾·福特（Bill Ford Jr.）聯合創立的一家風險投資公司 Fontinalis Partners。Karamba 表示，過去一年裡它已經與供應商和汽車製造商進行了多達 16 次的「合作」，預計不久，他們將公布相關的合同細節。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！