丰田打造开源汽车黑客渗透平台

2018-12-10 11:16:47 16 5157

来自丰田信息技术中心的Takuy​​a Yoshida和他的同事Tsuyoshi Toyama开发了名为PASTA(便携式汽车安全测试台)的新工具。PASTA是一个专为汽车黑客而设计的开源测试平台,旨在帮助安全专家测试现代汽车的网络安全功能。

在伦敦举行的BLACK HAT EUROPE 2018展会上,两人展示了该工具




“研究人员将该工具与驾驶模拟器程序以及模型车相结合,以展示其可以使用的一些方法。PASTA还可以用于真实车辆的研发目的:例如,这将允许汽车制造商测试第三方功能如何影响车辆及其安全性,或重新编程固件。“
PASTA汽车黑客工具包含在一个8公斤的便携式公文包中,专家强调了汽车行业在为现代汽车开发网络安全方面的落后及迟缓,在会议文档中档简写出PASTA的作用以及其的使用方法。

PASTA实现了车辆部件和功能的远程操作模拟,包括车轮,制动器,车窗和车辆其他功能。
“它小巧便携,因此用户可以在任何地方进行研究,研究和破解。”专家描述说道。

PASTA平台内部有四个ECU,以及可由研究人员控制的LED面板,用于运行汽车系统操作的任何测试,或注入CAN消息等攻击,其还支持与ODBII和RS232C端口以及一些用于调试的二进制接口
丰田的安全研究人员计划稍后增加PASTA增加以太网,LIN和CAN FD,以及Wi-Fi,蓝牙和蜂窝通信功能进行测试。

研究人员表示PASTA很快将在Github上发布并将开始在日本销售完整的系统。

如需获取更的幻灯片以及白皮书可以通过以下链接或在BlackHat会议日程上进行下载
传送门(墙)

关于作者

ykxxxbc94615篇文章79篇回复

评论16次

要评论?请先  登录  或  注册