AutoCrypt Security Fuzzer mở rộng khả năng fuzzing xe thông qua bản nâng cấp lớn

SEOUL, Hàn Quốc, ngày 5 tháng 9 năm 2023 – Công ty an ninh mạng và giải pháp di động ô tô AUTOCRYPT đã phát hành một bản nâng cấp lớn cho phần mềm fuzzing ô tô của mình – AutoCrypt Security Fuzzer. Bản nâng cấp (phiên bản 2.0) cho phép phạm vi kiểm tra rộng hơn nhiều và tự động hóa cao hơn, cho phép các OEM ô tô hưởng lợi từ quy trình fuzzing đơn giản hóa và hiệu quả hơn để tuân thủ UN R155 (WP.29).

AutoCrypt Security Fuzzer được phát hành lần đầu tiên vào tháng 12 năm 2021. Là giải pháp fuzzing đầu tiên trên thế giới cho môi trường xe cơ giới, các thuật toán fuzzing của nó được xây dựng dựa trên cấu trúc của Dịch vụ Chẩn đoán Thống nhất (UDS), giao thức truyền thông được sử dụng trong các đơn vị điều khiển điện tử (ECU). Phiên bản 2.0 mở rộng phạm vi kiểm tra vượt ra ngoài ECU để bao gồm các giao thức khác như Mạng khu vực điều khiển (CAN), Wi-Fi, Bluetooth có công suất thấp (BLE) và quan trọng nhất là Ethernet, là một thành phần quan trọng của các phương tiện định nghĩa bằng phần mềm. Nền tảng v2.0 cũng cho phép thêm các giao thức mới thông qua các bản cập nhật phần mềm.

Được cung cấp thông qua một giao diện người dùng trực quan, AutoCrypt Security Fuzzer v2.0 cải thiện rất nhiều trải nghiệm người dùng. Tuy nhiên, điểm khác biệt lớn nhất của nó là các khả năng fuzzing thông minh. Nó xác định chính xác các chức năng và thông số kỹ thuật của mỗi đối tượng kiểm tra và tạo các trường hợp kiểm tra dựa trên các đặc điểm này, đảm bảo rằng chỉ các trường hợp kiểm tra liên quan được đưa vào chương trình. Hơn nữa, việc kiểm tra có thể được giao ở cấp độ dự án, cho phép kiểm tra liên tục cho nhiều ECU. Ngay cả khi một sự gián đoạn bất ngờ xảy ra, quá trình fuzzing sẽ tiếp tục dựa trên các thuật toán tự động hóa của nó. Tất cả các tính năng này làm cho AutoCrypt Security Fuzzer đặc biệt hiệu quả và dễ sử dụng.

Giám đốc điều hành của AUTOCRYPT, ông Daniel ES Kim, nhấn mạnh tầm quan trọng của kiểm tra fuzz đối với sản xuất xe cơ giới: “Kiểm tra fuzz không chỉ là một cách hiệu quả để xác định các lỗ hổng phần mềm ở giai đoạn sớm, mà còn là một quá trình cần thiết để nhận được phê duyệt loại xe như được yêu cầu bởi UN R155.” Liên quan đến AutoCrypt Security Fuzzer, ông thêm: “Chúng tôi đã phát triển giải pháp cụ thể cho ngành công nghiệp ô tô. Nó cung cấp các dịch vụ chẩn đoán và tính năng hỗ trợ NRC dựa trên ISO 14229. Nó cũng cung cấp hỗ trợ cho tất cả các thông số kỹ thuật ISO-TP được xác định trong ISO 15765.”

AutoCrypt Security Fuzzer là một thành phần của giải pháp bảo mật hệ thống trên xe (IVS) của AUTOCRYPT, một giải pháp bảo mật ô tô end-to-end bảo vệ tất cả các giai đoạn vòng đời của phương tiện, cung cấp một loạt các sản phẩm và dịch vụ từ TARA và kiểm tra bảo mật đến hệ thống phát hiện xâm nhập và ngăn chặn (IDPS) và trung tâm hoạt động bảo mật phương tiện (vSOC). Để tìm hiểu thêm về giải pháp IVS của AUTOCRYPT, hãy liên hệ global@autocrypt.io.

VỀ AUTOCRYPT

AUTOCRYPT là công ty dẫn đầu trong lĩnh vực an ninh mạng ô tô và công nghệ di động thông minh. Nó chuyên về phát triển và tích hợp phần mềm bảo mật và quy trình cho các hệ thống trên xe, giao tiếp V2X, Plug & Charge và quản lý đội xe, mở đường cho một hệ sinh thái C-ITS an toàn và đáng tin cậy. AUTOCRYPT cũng cung cấp các nền tảng quản lý và dịch vụ cho các nhà khai thác và người dùng cuối của điện khí hóa và MaaS, góp phần vào sự di chuyển bền vững và phổ quát.