丰田打造开源汽车黑客渗透平台
来自丰田信息技术中心的Takuya Yoshida和他的同事Tsuyoshi Toyama开发了名为PASTA(便携式汽车安全测试台)的新工具。PASTA是一个专为汽车黑客而设计的开源测试平台,旨在帮助安全专家测试现代汽车的网络安全功能。
在伦敦举行的BLACK HAT EUROPE 2018展会上,两人展示了该工具
“研究人员将该工具与驾驶模拟器程序以及模型车相结合,以展示其可以使用的一些方法。PASTA还可以用于真实车辆的研发目的:例如,这将允许汽车制造商测试第三方功能如何影响车辆及其安全性,或重新编程固件。“
PASTA汽车黑客工具包含在一个8公斤的便携式公文包中,专家强调了汽车行业在为现代汽车开发网络安全方面的落后及迟缓,在会议文档中档简写出PASTA的作用以及其的使用方法。
PASTA实现了车辆部件和功能的远程操作模拟,包括车轮,制动器,车窗和车辆其他功能。
“它小巧便携,因此用户可以在任何地方进行研究,研究和破解。”专家描述说道。
PASTA平台内部有四个ECU,以及可由研究人员控制的LED面板,用于运行汽车系统操作的任何测试,或注入CAN消息等攻击,其还支持与ODBII和RS232C端口以及一些用于调试的二进制接口
丰田的安全研究人员计划稍后增加PASTA增加以太网,LIN和CAN FD,以及Wi-Fi,蓝牙和蜂窝通信功能进行测试。
研究人员表示PASTA很快将在Github上发布并将开始在日本销售完整的系统。
如需获取更的幻灯片以及白皮书可以通过以下链接或在BlackHat会议日程上进行下载
传送门(墙)
“研究人员将该工具与驾驶模拟器程序以及模型车相结合,以展示其可以使用的一些方法。PASTA还可以用于真实车辆的研发目的:例如,这将允许汽车制造商测试第三方功能如何影响车辆及其安全性,或重新编程固件。“
PASTA汽车黑客工具包含在一个8公斤的便携式公文包中,专家强调了汽车行业在为现代汽车开发网络安全方面的落后及迟缓,在会议文档中档简写出PASTA的作用以及其的使用方法。
PASTA实现了车辆部件和功能的远程操作模拟,包括车轮,制动器,车窗和车辆其他功能。
“它小巧便携,因此用户可以在任何地方进行研究,研究和破解。”专家描述说道。
PASTA平台内部有四个ECU,以及可由研究人员控制的LED面板,用于运行汽车系统操作的任何测试,或注入CAN消息等攻击,其还支持与ODBII和RS232C端口以及一些用于调试的二进制接口
丰田的安全研究人员计划稍后增加PASTA增加以太网,LIN和CAN FD,以及Wi-Fi,蓝牙和蜂窝通信功能进行测试。
研究人员表示PASTA很快将在Github上发布并将开始在日本销售完整的系统。
如需获取更的幻灯片以及白皮书可以通过以下链接或在BlackHat会议日程上进行下载
传送门(墙)
评论16次
汽车安全。。。靠什么实现? 无线电?
自己搞个硬件写入xi统就能测试了
很强啊,汽车黑客
自动化汽车的安全的确得重视起来,近几年攻击还是挺多的
汽车都没研究完,这是干嘛呢
github地址上线了没,clone一波呀
汽车不研究研究起黑科技了
公文包看起来像电影道具。
不知道软硬件具体怎么样,但这个包装用的箱子真是很有大片范儿....
做等git上发布,树莓派还能战几年~
6666 骚气十足 做等git上发布
不知道git上面有没有相关的
这个就稳了,人家搞白帽子或者安全汽车平台,这货直接汽车黑阔渗透测试平台
666,骚气十足
都这么骚的么
坐等在github上发布