KPIT hat eine Methodik zur Identifizierung von Schwachstellen mithilfe der Fuzz-Technik entwickelt. Wir haben einen Fuzzer entwickelt, der verwendet werden kann, um versteckte Schwachstellen eines Automobilsystems zu finden, indem Fuzz-Daten über das CAN (UDS) / CAN-Protokoll gesendet werden, wobei mutationsbasierte Fuzz-Tests verwendet werden.
KPIT-Ansatz
Identifizieren Sie alle auf dem zu testenden System (SUT) vorhandenen Diagnosesitzungs-IDs. Identifizieren Sie Arbitrierungs-IDs für alle Diagnosesitzungen
Erstellen Sie einen positiven Testanzug mit gültigen CAN-Nachrichten
Eine Mutation der gültigen Eingabeanforderung wird ausgeführt, mutierte Eingaben werden dem SUT bereitgestellt und die Antworten des SUT werden auf Absturz oder Halt analysiert.
Durch die Bereitstellung ungültiger Eingaben an das System wird das Verhalten der ECU beobachtet. Die fehlerhaften Antworten von ECU (Schwachstellen) werden gefunden und gemeldet. Diese Anfragen und Antworten werden in einer Datei gespeichert und analysiert.
Generieren Sie eine Liste gefährdeter Nachrichten
Mögliche Angriffe, die auf Automotive Systems verhindert werden können:
Denial of Service (DoS)-Angriff.
Wiederholungsangriff
Werkzeuge/Methoden
KPIT hat eine eigene Methodik zur Identifizierung von Schwachstellen mit der FUZZ-Technik entwickelt
Systemkenntnisse: Black/Grey Box Fuzz Testing
Hardware: CAN-Tools (CANoe, CANAnalyzer), ECU
KPIT verfügt über Know-how zu kommerziellen Fuzz-Testing-Tools wie Synopsys Defensics
Bleiben Sie mit uns in Verbindung
KPIT Technologies Ltd
Grundstück Nummer-17,
Rajiv Gandhi Infotech Park,
MIDC-SEZ, Phase-III,
Hinjawadi, Pune – 411057
Telefon: +91 20 6770 6000
KPIT Technologies GmbH
Frankfurter Ring 105b,80807
München, Deutschland
Telefon: +49 89 3229 9660
Telefax: +49 89 3229 9669 99
Wir verwenden Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Weitere Informationen finden Sie in unserem Cookie-Richtlinie und Datenschutzerklärung
Diese Website verwendet Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien bereitzustellen und den Verkehr auf unserer Website zu analysieren. Sie geben Ihre Zustimmung zu unseren Cookies, indem Sie das Kästchen im Dropdown-Menü unten aktivieren.
Notwendige Cookies sind absolut notwendig, damit die Website ordnungsgemäß funktioniert. Diese Kategorie umfasst nur Cookies, die grundlegende Funktionen und Sicherheitsmerkmale der Website gewährleisten. Diese Cookies speichern keine persönlichen Informationen.
Alle Cookies, die für das Funktionieren der Website möglicherweise nicht unbedingt erforderlich sind und die speziell zum Sammeln von Analysedaten und leistungsbezogenen Daten verwendet werden. Wir geben auch Informationen über Ihre Nutzung unserer Website an unsere Analyse-, Social-Media- und Werbepartner weiter.
Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.