AutoCrypt安全模糊測試工具通過重大升級擴展車輛模糊測試功能

AutoCrypt安全模糊測試大幅提升車輛模糊測試功能

韓國首爾,2023年9月5日 — 汽車網路安全和移動解決方案公司AUTOCRYPT發佈了汽車模糊測試軟體AutoCrypt Security Fuzzer的重大升級。該升級(2.0版本)使測試範圍大大擴展,並具有更高的自動化,使汽車OEM能夠從簡化和高效的模糊測試流程中受益,以遵守UN R155(WP.29)。

AutoCrypt Security Fuzzer於2021年12月首次發佈。作為世界上第一個車載環境的模糊測試解決方案,其模糊測試算法是根據統一診斷服務(UDS)的結構構建的,UDS是電子控制單元(ECU)中使用的通信協議。 2.0版本將測試範圍擴展到ECU之外,包括其他協議,如控制器區域網絡(CAN)、Wi-Fi、低功耗藍牙(BLE),最重要的是乙太網,乙太網是軟件定義車輛的關鍵組成部分。 v2.0平台還允許通過軟件更新添加新協議。

通過直觀的UI提供的AutoCrypt Security Fuzzer v2.0大大改善了用戶體驗。然而,它最大的區別在於其智能模糊測試功能。它可以準確識別每個測試目標的功能和技術規格,並根據這些特徵生成測試用例,從而確保只輸入相關的測試用例到程序中。 此外,測試可以在項目級分配,從而允許對多個ECU進行連續測試。即使發生意外中斷,模糊測試過程也將根據其自動化算法繼續。所有這些功能使AutoCrypt Security Fuzzer異常高效和易於使用。

AUTOCRYPT首席執行官Daniel ES Kim強調了模糊測試對汽車生產的重要性:“模糊測試不僅是一種在早期識別軟件漏洞的有效方法,而且是獲得車輛型式認證所必需的,正如UN R155所規定的那樣。” 關於 AutoCrypt Security Fuzzer,他補充說:“我們專門為汽車行業開發了該解決方案。 它根據ISO 14229提供診斷服務和NRC支持功能。 它還為ISO 15765中定義的所有ISO-TP規範提供支持。”

AutoCrypt Security Fuzzer是AUTOCRYPT車載系統(IVS)安全解決方案的一個組成部分,這是一個端到端的汽車網路安全解決方案,可保護車輛生命週期的所有階段,提供從TARA和安全測試到入侵檢測和預防系統(IDPS)以及車輛安全運營中心(vSOC)等廣泛產品和服務。 欲了解有關AUTOCRYPT IVS解決方案的更多信息,請聯繫global@autocrypt.io。

關於AUTOCRYPT

AUTOCRYPT是汽車網路安全和智能出行技術領域的領先玩家。 該公司專門從事車載系統、V2X通信、Plug&Charge以及車隊管理的安全軟件和流程的開發和整合,為C-ITS生態系統的安全可靠鋪平了道路。 AUTOCRYPT還為電動汽車和MaaS的運營商和最終用戶提供管理和服務平台,為可持續和普遍的出行做出貢獻。