Zi 字媒體

新聞中心/整理  Panasonic Corporation 與全球網絡資訊保安方案領導廠商趨勢科技 今天正式宣布將合作開發可偵測並防範自動駕駛與連網汽車遭到黑客攻擊的保安方案。這項合作專案的目標是要開發一套解決方案來提升自動駕駛與連網汽車的安全，偵測並預防黑客入侵汽車電子控制元件(Electronic Control Units , ECU)*1 與車輛資訊娛樂系統 (in-vehicle infotainment , IVI)*2 ，前者負責控制油門、方向盤、煞車等系統，後者包括車用導航及車載資通訊系統 (Telematics)*3等裝置。 黑客入侵連網汽車並操控方向盤和煞車的威脅確實存在。目前每天都有新的安全漏洞被發現，而這些漏洞很可能讓黑客能從遠端操控車輛。因此，除了在每一部車輛內建安全機制之外，還要隨時從雲端監控車用系統的狀況來分析最新威脅，同時利用分析結果來部署防範措施，以避免所有車輛遭到攻擊。 這項合作將結合 Panasonic 的 ControlArea Network (CAN) 入侵偵測防範技術*4 與趨勢科技的 IoT Security 物聯網防護。Panasonic 的技術可偵測任何未經授權的 ECU指令，至於擁有全球資訊保安情報與資訊保安專業 (如惡意程式*5分析) 為後盾的趨勢科技 IoT Security*6將內建在 IVI 裝置 (如車用導航系統)中，負責偵測來自互聯網的漏洞攻擊。此外，這項合作還將蒐集雙方技術所偵測到的事故資訊並傳送至雲端分析平台來偵測並攔截可疑流量。 Panasonic與趨勢科技這項合作案將包含車內和雲端系統，為自動駕駛與連網汽車提供入侵攻擊的防護。預計將於 2020 年推出商業化產品。 *1 電子控制元件 (ElectronicControl Unit)：負責控制引擎、方向盤等元件。 *2 車輛資訊娛樂系統：提供車輛資訊與娛樂應用。 *3 車載資通訊系統：負責車輛與外界的資訊收發。 *4 CAN 入侵偵測防護技術：專門負責監視控制器區域網絡(Control Area Network，簡稱 CAN，為ECU 裝置之間的區域網絡)，這項防護技術用來偵測未經授權的指令，並當成無效指令處理。 *5 惡意程式：泛指各種有害的惡意軟體或程式碼，例如電腦病毒。 *6 趨勢科技 IoT Security：這是一套專門針對需要在通用作業系統 (如 Linux) 上經由 IP 通訊協定對外溝通的車用內嵌裝置而設計的防護產品。