当前位置   首页 > 卡车站 > 企业新闻 > 正文
中经搜索

美国研发独立补丁系统 可解决汽车、卡车等工具的软件漏洞

2020年10月09日 08:05    来源: 盖世汽车网    

  即便是最先进的汽车和其他车辆都隐藏着一大批电子设备,其中有成百上千个处理器和数百万行代码,但是虽然它们都是被单独设计的,却必须在发动机罩下一起工作数年。

  据外媒报道,美国密歇根大学(University of Michigan)的研究人员Baris Kasikci表示,要让这么一堆系统保持更新,同时又没有安全漏洞是极其困难的。而安全漏洞威胁的不只是车辆,对宇宙飞船、无人机和其他正在得到广泛应用的交通工具构成了更大的威胁。

  计算机科学与工程系教授Kasikci表示:“这有点混乱。一般来说,可以在源代码中修复错误,重建软件并重新部署就可以。但是此类移动交通工具的环境对此种模式非常不利,因为会有很多不同的软件以及不同种类的计算机。”

  Kasikci正在领导一个研究团队,并研究了一个名为Ironpatch的系统以解决上述问题。该项目为期4年,旨在研发一个独立的补丁系统,以解决汽车和大型交通工具(如卡车和航天器)日益严重的安全漏洞问题。

  Ironpatch与计算机系统上常见的软件补丁完全不同,后者通过生成一个计算机系统的副本,然后对其源代码进行更改而生成。接下来,需要对补丁进行测试,以确保其不会干扰软件的功能。之后,再采用一种称为编译器的工具重建程序,将源代码编译成计算机可以理解的1和0。最后,将其加载到计算机上。

  这个过程在计算机上运行得很好,但是对于车辆系统而言就几乎没用了。为进行测试,生成系统的准确副本是不可能的,而编辑和重新编译可能会以无法预测到的方式搅乱复杂的代码网络。

  Kasikci表示:“会有成百上千个处理器运行着不同类型的软件,不同版本的软件,由不同的人以不同的语言编写。随着时间的推移,这个系统可能会发生变化,如航天器增加了一个新组件,以监测一个行星上的地面事件等。以正确的方式复制所有的系统确实是一项无法完成的任务。”

  Ironpatch则采用了不同的方法,绕过了源代码,直接对运行软件的二进制核心进行称为micropatches(微补丁)的微小修改,消除了重新编译软件的需要。此外,由于所做出的更改非常微小,因此也可以在不引起其他问题的情况将问题修复。

  Ironpatch是一个独立的系统,一旦识别到漏洞,该系统会自动生成、验证并应用一个微补丁以消除漏洞,这也消除了向远程软件上传软件补丁的需求。当该系统位于数百万英里外的航天器上时,这就是一个特别方便的功能。

  研究人员表示:“我们经常假设软件开发人员能够访问源代码和复杂的车辆模拟环境。不过,有些情况会让这种想法变得不具可行性。我们看到越来越多的人需要一种技术,可以在没有完整模拟堆栈或原始源代码的情况下,为易受攻击的软件部署补丁。”

  为了避免创建一个车辆系统副本用于测试,Ironpatch将把原始软件和补丁版本转换成两个复杂的数学方程。然后,Ironpatch会解决这两个方程,从数学上证明,除了想要做出的修改,这两个程序的功能完全相同。

  研究人员表示:“由于我们没有系统副本来测试补丁,因此需要用另一种方式证明这个微补丁不会改变系统的基本功能。所以,我们采用数学证明法,来分析二进制代码,结果显示打补丁的版本与原始版本的功能相同。”

  该项目的目标是让成熟的系统能够在发现安全漏洞时自动生成和部署补丁,从而使即使最复杂的系统都不会发生故障。虽然该系统的首个版本是为卡车和航天器设计的,但研究人员预测,类似的系统最终可应用于更广泛使用的系统,如汽车系统。未来,技术人员还可以在不访问源代码的情况下诊断和修复计算机软件。

  研究人员表示:“该项研究造成的更广泛的影响是可以直接在二进制代码中给软件打补丁,而不需要进行编译等中间步骤,也不需要访问源代码。因此,该系统可以用于提高汽车的安全性,甚至可以用于智能家居组件或传统系统等其他类型的计算机,可能还会进行审核工作,以确保软件的安全,而且可以按照软件的要求去完成工作。”


(责任编辑:龚磊)

闂傚倸鍊风粈渚€骞夐敍鍕殰闁圭儤鍤﹀☉銏犵睄闁割偆鍣ュΛ鍛存⒑閸愬弶鎯堥柟鍐叉捣缁牓宕卞☉娆忎缓濡炪倖鐗徊浠嬪几閵堝洨纾奸柟鎷屽煐鐎氾拷
中国经济网版权及免责声明:
1、凡本网注明“来源:中国经济网” 或“来源:经济日报-中国经济网”的所有作品,版权均属于
  中国经济网(本网另有声明的除外);未经本网授权,任何单位及个人不得转载、摘编或以其它
  方式使用上述作品;已经与本网签署相关授权使用协议的单位及个人,应注意该等作品中是否有
  相应的授权使用限制声明,不得违反该等限制声明,且在授权范围内使用时应注明“来源:中国
  经济网”或“来源:经济日报-中国经济网”。违反前述声明者,本网将追究其相关法律责任。
2、本网所有的图片作品中,即使注明“来源:中国经济网”及/或标有“中国经济网(www.ce.cn)”
  水印,但并不代表本网对该等图片作品享有许可他人使用的权利;已经与本网签署相关授权使用
  协议的单位及个人,仅有权在授权范围内使用该等图片中明确注明“中国经济网记者XXX摄”或
  “经济日报社-中国经济网记者XXX摄”的图片作品,否则,一切不利后果自行承担。
3、凡本网注明 “来源:XXX(非中国经济网)” 的作品,均转载自其它媒体,转载目的在于传递更
  多信息,并不代表本网赞同其观点和对其真实性负责。
4、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。

※ 网站总机:010-81025111 有关作品版权事宜请联系:010-81025135 邮箱:

行业精英

胡汉杰:解放欲打造世界一流企业

胡汉杰:解放欲打造世界一流企业

胡汉杰表示,解放在2015年制定了十三五规划,未来...

杨正旭:重汽抢抓一带一路机遇

杨正旭:重汽抢抓一带一路机遇

杨正旭表示,六十年来,重汽高度重视国际化战略,...

谭旭光VS王金玉:合作才是硬道理

谭旭光VS王金玉:合作才是硬道理

近日,福田汽车党委书记、总经理王金玉率领管理团...

闂傚倸鍊烽懗鑸电仚缂備胶绮崝娆忕暦閵忋倕鍐€妞ゆ劑鍎卞皬婵$偑鍊栫敮鎺楀磹閼姐倕顥氬┑鍌氭憸閸欐捇鏌涢妷锝呭闁抽攱甯¢弻鏇㈠醇濠靛牏楔闂佸搫鐭夌换婵嗙暦濮椻偓閺佸啴鍩€椤掑嫬绀夋繝濠傚暊閺€鑺ャ亜閺傛寧鎯堥柍褜鍓氶〃鍫ュ礆閹烘閱囬柕澶涢檮濞呫垽姊虹捄銊ユ珢闁瑰嚖鎷� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊烽懗鑸电仚缂備胶绮崝娆忕暦閵忋倕鍐€妞ゆ劑鍎卞皬婵$偑鍊栫敮濠囨嚄閸洖鐓濋柡鍐e亾闁靛洤瀚伴獮妯兼崉鏉炵増鍕冪紓鍌欑閸婄ǹ煤閵娧勵潟闁规儳鐡ㄦ刊鎾煕濠靛嫬鍔ゆい鏂款槺缁辨挻鎷呮搴М濠电姭鍋撻弶鍫氭櫆椤洟鏌¢崘銊у闁哄懏鎮傞弻銊╂偆閸屾稑顏� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倻鎲搁悧鍫濈瑲闁稿鍠愰妵鍕冀閵娧€妲堢紓浣稿閸嬬喖骞夌粙璺ㄦ殕闁逞屽墴閹崇偤鏌嗗鍛傗晝鎲告惔銏犲灁濠靛倸鎲¢悡銉╂煟閺囩偛鈧湱鈧熬鎷� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倻鎲搁悧鍫濈瑲闁稿鍠愰妵鍕冀閵娧呯厑闁诲孩纰嶇喊宥夊箞閵娿儙鐔煎传閸曨偆顑堢紓鍌欑贰閸n垶骞忛敓锟� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊烽懗鍓佸垝椤栫偑鈧啴宕ㄧ€涙ê浜辨繝鐢靛Т閸婂绱撳鑸电厱妞ゆ劑鍊曢弸鏃堟煟濠靛棛鍩i柡宀嬬到铻栭柍褜鍓熼幃褎绻濋崶椋庣◤闂佽法鍣﹂幏锟� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 濠电姷鏁搁崑娑㈡偤閵娧冨灊鐎广儱娲﹂弳婊堟煟閺傛寧鎲告い鈺冨厴閺屾盯顢曢悩鑼紕缂侀箖绠栫粻鏍蓟閻斿憡缍囬柛鎾楀憛锝呪攽閻愭彃鎮戦悽顖ょ節瀵鈽夊鍡樺兊闂佺粯鎸告鎼佸煕婢跺绡€缁剧増蓱椤﹪鏌涘▎蹇撴殻妤犵偛妫濆畷鐔碱敍閿濆棙娅撻梻浣稿悑娴滀粙宕曢幎鑺ュ仾闁逞屽墴濮婄粯鎷呴崨濠傛殘闂佸搫顑傞崑鎾绘⒑闂堟稓澧曢柟鍐茬箻椤㈡瑩宕堕浣糕偓鐢告煕椤垵浜濈紒璺哄级閵囧嫰骞嬪┑鍥ф畻閻庤娲╃紞浣割嚕閹绢喗鍋愰柛顭戝亾缁憋繝姊绘担鑺ョ《闁革綇绠撻獮蹇涙晸閿燂拷 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 婵犲痉鏉库偓妤佹叏閻戣棄纾绘繛鎴欏灪閸婅埖绻濋棃娑卞剰缂佺姷鍠栭弻銊╂偄閸濆嫅銏ゆ倵濮橆剦妲洪柍褜鍓欑粻宥夊磿闁秴绠犻幖鎼厜缂嶆牠鏌ㄩ悤鍌涘 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊风粈渚€骞夐敓鐘冲仭闁靛鏅╅弫鍕煕閳╁啰鈽夌痪鎯ф健閻擃偊宕堕妸褉濮囬梺缁樻惈缂嶄線寮婚敐澶婄疀闂傚牊绋戦~鈺傜節閵忥綆鍟囬柟鍑ゆ嫹 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐椋庣矆娴h娅犻柤鎭掑劤缁犻箖鏌嶈閸撶喖寮婚埄鍐╁闂傚牃鏅為崥顐︽⒑閸濆嫯瀚版繛宸弮閵嗕礁鈻庨幋鐘碉紲闂侀潧绻掓慨鐢稿汲閿燂拷
缂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗ù锝囧劋瀹曟煡鏌熺€电ǹ啸闁活厼鐗忛幉鎼佹偋閸繄鐟ㄧ紓渚囧亜缁夊綊寮婚弴鐔风窞婵炴垶姘ㄩ弳鐘绘偠濮橆厼鍝烘慨濠呮濞戠敻宕ㄩ姘卞闂備胶枪鐎涒晜绔熼崱娆忓灊妞ゆ挶鍨洪崑鍕煕韫囨挾姣為柟绋挎嚇濮婅櫣鍖栭弴鐐测拤濡炪們鍔屽Λ娑氬垝閸懇鍋撻敐搴′簽缂佺姵鍎抽…璺ㄦ崉娓氼垰鍓辩紓浣插亾闁逞屽墰缁辨挻鎷呴悾灞界墯闂佺ǹ瀛╅悡鈩冧繆閻㈢ǹ绀嬫い鎴炲劤娴滄繈姊洪崨濠傚闁哄拋浜炲Σ鎰邦敂閸啿鎷洪梺鍦规鎼佸窗閺囥垺鐓欓柛鎴欏€栫€氾拷闂傚倸鍊风粈渚€骞夐敓鐘冲亱婵°倕鎳庢闂佺粯鍔曢幖顐ゆ喆閿斿浜滈柟鎵虫櫅閳ь剚鐗犲鍐测堪閸喓鍘遍悗鍏夊亾闁逞屽墴瀹曟垿鎮欓崫鍕7闂佺粯鍨兼慨銈夊磻閿濆鐓曢柕澶嬪灥鐎氼參宕曢幘鍓佺=濞达絿鏅崼顏堟煕鎼淬垹鈻曠€殿噮鍋婇、姘跺焵椤掆偓閻g兘鎮℃惔妯虹墯闂佸憡渚楅崹閬嶎敇婵犳碍鈷掑ù锝呮啞閸熺偤鏌″畝瀣瘈鐎规洘绮岄埞鎴﹀炊閵婏妇褰块梻浣芥硶閸o箓骞忛敓锟�    濠电姷鏁搁崑鐐哄垂閸洖绠归柍鍝勬噹閸屻劑鏌i幘宕囩槏闁荤喐瀚堥弮鍫濈妞ゅ繐妫寸槐鏌ユ⒒婵犲骸浜滄繛璇х畱椤繑绻濆顑┭囨煕閿旇骞樼痪鍙ョ矙閺屾盯骞囬妸锔界彅闂佽楠忔俊鍥儉椤忓牜鏁囬柍鈺佸暟閵嗘劕顪冮妶鍡樼8闁稿孩濞婇崺鈧い鎺戯功缁夌敻鏌涢悩铏磳闁糕斁鍋撳銈嗗笂缁€浣规叏瀹ュ棙鍙忓┑鐘插亞閻撳吋銇勯姀鈥冲摵鐎规洖宕埢搴ㄥ箣閻樿尙鍊為梻鍌氬€风粈渚€骞夐敓鐘冲亱婵°倕鎳庢闂佺粯鍔曢幖顐ゆ喆閿斿浜滈柟鏉垮閻h京绱掗埀顒勫幢濡寮垮┑顔筋殔濡鏅堕幘顔界厵闁告挻褰冩晶浼存煃瑜滈崜娆撴倶濮橆剦鐔嗘慨妞诲亾妞ゃ垺鐗犲畷銊╊敍濠婂懐鏆ラ梻渚€鈧偛鑻晶顕€妫佹径瀣瘈濠电姴鍊搁弸銈夋煕鎼达紕绠伴柍瑙勫灴椤㈡瑩骞嗚閻忓牆螖閻橀潧浠滅紒澶婄秺瀹曟椽鍩€椤掑嫭鐓ラ柣鏇炲€圭€氾拷
濠电姷鏁搁崑鐐哄垂閸洖绠归柍鍝勬噹閸屻劑鏌i幘宕囩槏闁荤喐瀚堥弮鍫濈妞ゅ繐妫寸槐鏌ユ⒒婵犲骸浜滄繛璇х畱椤繑绻濆顑┭囨煕閿旇骞樼痪鍙ョ矙閺屾盯骞囬鐑嗗殝闁诲孩鐔幏锟� 闂傚倸鍊烽懗鍓佸垝椤栫偑鈧啴宕ㄧ€涙ê浜辨繝鐢靛Т閸婂绱撳鑸电厱妞ゆ劗濮撮崝姘辩磼閻橆喖鍔﹂柡灞界Х椤т線鏌涢幘璺烘瀻妞ゆ洩缍侀幃浠嬪川婵犲啯顏熼梻浣芥硶閸o箓骞忛敓锟�  濠电姷鏁搁崑娑㈡偤閵娧冨灊鐎广儱娲﹂弳婊堟煟閺傛寧鎲告い鈺冨厴閺屾盯顢曢悩鑼紕缂侀箖绠栫粻鏍蓟閻旇 鍋撻悽鐧昏绂掗敃鍌涚厽闁圭虎鍨版禍楣冩⒒閸屾艾鈧悂宕愰幖浣哥9濞寸姴顑愰弫濠傗攽閻樻彃鏆熼柍鐟扮Т閳规垿鎮╅崣澶嬫倷缂備胶濮电敮妤呭Φ閸曨垰鍐€闁靛ě鈧慨鍥╃磽娴e搫校闁烩晩鍨跺璇测槈閵忕姵顥濋梺鍛婁緱閸嬪嫰鍩€椤戞儳鈧繂鐣烽鐐插窛閻庢稒岣块崢鍗炩攽閻愬弶顥為柨姘舵煟韫囧鍔﹂柡宀嬬秮閺佸倿宕楅悡搴紦(10120170008)   缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倿鏌涢敂璇插箹闁搞劍绻堥弻銈夊箹娴h閿銈嗘礋娴滃爼寮婚敐鍛傜喖骞愭惔锝呮锭闂佽绻愭蹇曟崲濠靛绠栫€瑰嫭澹嬮弸搴ㄧ叓閸ャ劍顥旀俊顐ゅ仱濮婅櫣鎷犻垾宕囦哗濡炪倧濡囬弫濠氱嵁婵犲洦鍊烽柛婵嗗閿涙粌鈹戦悩璇у伐閻庢凹鍣i幃浼村Ψ閳哄倻鍘介梺缁樓圭划楣冨礂瀹€鍕嚑妞ゅ繐妫欓崰鎰版煙瀹勬媽瀚伴柣銊︽そ閺岀喐顦版惔鈾€鏋呴梺杞扮劍閹瑰洭寮幘缁樻櫢闁跨噦鎷�(0107190)  濠电姷鏁搁崑娑㈡偤閵娧冨灊閹兼番鍔岀粻鏍с€掑杈ㄧ彃濠电姷鏁告慨浼村垂婵傚壊鏁婇柟鐗堟緲缁狀垶鏌ㄩ悤鍌涘18036557闂傚倸鍊风粈渚€骞夐敓鐘冲仭闂侇剙绉寸粻顖炴煥閻曞倹瀚�

濠电姷鏁搁崑娑㈡偤閵娧冨灊闁绘ǹ顕х粈鍫熺箾閸℃ɑ灏柣顓燁殜閺岋繝宕堕埡浣囥儳鐥ィ鍐暫闁哄瞼鍠撻埀顒佺⊕宀h法绮诲鈧弻锟犲幢濡崵鍙嗗銈庡弨濞夋洟骞忕€n剚鍠嗛柛鏇ㄥ亽娴硷拷 11010202009785闂傚倸鍊风粈渚€骞夐敓鐘冲仭闂侇剙绉寸粻顖炴煥閻曞倹瀚�