Sehen Sie, wie die Continuous Quality-Lösung von Parasoft dabei hilft, Testumgebungen zu kontrollieren und zu verwalten, um zuverlässig qualitativ hochwertige Software zu liefern. Für Demo registrieren >>
Lesezeit: 7 MinutenDie Umstellung vieler Automobilunternehmen auf elektronische Straßenfahrzeuge hat die Branche grundlegend verändert und die Konnektivität und Intelligenz in Autos erhöht. Je vernetzter und intelligenter, desto abhängiger werden auch Elektrofahrzeuge (EVs). Software für den Fahrzeugbetrieb, das Fahren von mehr Funktionen und Funktionen, um das Fahrerlebnis zu verbessern.
Mehr Features und Funktionalität in Straßenfahrzeugen führen zu mehr Komplexität und mehr Code. Mehr Code bedeutet mehr Probleme. Probleme wie eine erhöhte Fahrzeugangriffsfläche könnten zu Schwachstellen führen, die Angreifer ausnutzen können, um das Straßenfahrzeug zu kontrollieren und zu übernehmen. Dies wirft ernsthafte Sicherheitsprobleme und schwerwiegende Bedenken hinsichtlich der Cybersicherheit auf, die hoffentlich revolutionieren werden wie moderne Autos konstruiert und entwickelt werden.
Cybersicherheit ist die neue Sicherheit, da Software moderne Straßenfahrzeuge antreibt. Ein Standard-EV führt über 100 Millionen Codezeilen aus, je nachdem, welche zusätzlichen Funktionen damit ausgestattet sind. Der Schutz von Straßenfahrzeugen vor Cybersicherheitsbedrohungen ist wichtiger denn je. Einer der wichtigsten Angriffsvektoren ist die elektronische Steuereinheit (ECU), die wichtige Kommunikations- und wesentliche Funktionen für den Betrieb, die Überwachung und die Konfiguration der Fahrzeugsubsysteme bereitstellt.
ECUs sind mikroprozessorgesteuerte Geräte, die eine breite Palette von wesentlichen Fahrzeugfunktionen bereitstellen, einschließlich der folgenden:
Die ECUs werden aufgrund der zeitkritischen Natur kritischer Ereignisse basierend auf ihrer Funktionalität in Subsysteme gruppiert. Moderne Straßenfahrzeuge haben bis zu 100 ECUs, die Fahrzeugfunktionen ausführen. ECUs kommunizieren über ihren angeschlossenen Bus, wobei die gesamte ECU-Kommunikation von einem Gateway abgewickelt wird, um von ECUs gesendete Nachrichten zu verwalten und zu validieren.
Durch die Bereitstellung von Steuergeräten hinter einem Gateway soll sichergestellt werden, dass nur Geräte miteinander kommunizieren, die dies auch tun müssen. Dies ist eine Verbesserung gegenüber herkömmlichen ECU-Designs, die Befehle von beliebigen Entitäten auf demselben Verdrahtungsbus akzeptierten und Informationen mit ihnen teilten. Dies war der Angriffsvektor für viele Automobilangriffe wie den berühmten Jeep-Hack, der viele Verbesserungen rund um die Cybersicherheitsstandards für Automobile auslöste.
Es gibt genügend Beweise für Konzepte, Forschung und tatsächliche Schwachstellen-Exploits, die zeigen, wie Steuergeräte rückentwickelt und kompromittiert werden können. Diese reichen vom Jeep-Hack im Jahr 2015, Tesla-Hacks von 2016 und 2017, BMW-Hacks von 2018 und vielen weiteren in freier Wildbahn. In all diesen Beispielen wurde das Steuergerät erfolgreich angegriffen und kompromittiert, um Angreifern die Möglichkeit zu geben, das Verhalten von Fahrzeugfunktionen neu zu programmieren und zu ändern.
Hier ist eine kurze Zusammenfassung, wie Angreifer die ECUs in Straßenfahrzeugen angreifen konnten.
In einer kürzlich auf der Car Hacking Village Def Con 28 präsentierten Studie mit dem Titel „Realistische Trends bei Schwachstellen basierend auf Hacking in Fahrzeuge“ untersuchten Forscher über 40 ECUs von verschiedenen Herstellern und Zulieferern.
Ihre Analyse der ECUs entdeckte mehr als 300 Schwachstellen sowohl in der ECU-Hardware als auch in der Software, wobei alle Hochrisiko-Schwachstellen in der Software liegen. Die Studie zeigte auch, dass die komplexeren Steuergeräte die meisten Schwachstellen aufwiesen. Die Infotainment-Steuergeräte enthielten die meisten Schwachstellen, die in der Studie entdeckt wurden.
Sicherheit von Anfang an aufzubauen, ist das oberste Ziel des neuen Automobils Cybersicherheitsstandard, ISO 21434. Es gibt eine laufende Liste von Schwachstellen in Steuergeräten, die die Ernsthaftigkeit der Cybersicherheit und ihre Auswirkungen auf die Sicherheit demonstrieren, denen dieser Standard mit Anforderungen und Empfehlungen zu begegnen versucht, die sich direkt auf die Konstruktion und Entwicklung von Komponenten für Straßenfahrzeuge auswirken.
ISO 21434 zielt darauf ab, hochwertige Sicherheits- und Cybersicherheitsmaßnahmen während des gesamten Produktentwicklungslebenszyklus zu integrieren, um sicherzustellen, dass Straßenfahrzeuge mit Sicherheitsmechanismen entwickelt, hergestellt und eingesetzt wurden, um das Vertrauen, die Integrität, die Verfügbarkeit und die Authentizität von Fahrzeugfunktionen in Straßenfahrzeugen zu schützen .
Zwei Kernaspekte der ISO 21434 konzentrieren sich auf Folgendes.
Softwaretests spielen eine entscheidende Rolle bei der Unterstützung von Herstellern und Lieferanten bei der Erfüllung der in ISO 21434 beschriebenen Anforderungen und Empfehlungen. Formalisierung der statischen Codeanalyse als Teil von Aktivitäten zur Softwareverifizierung ist ein idealer Weg, um Mehrdeutigkeiten im Code zu identifizieren und zu beseitigen sowie Schwachstellen zu lokalisieren, die Schwachstellen in Software aufdecken könnten, die in ECU-Komponenten verwendet wird. Dies trägt dazu bei, die Angriffsfläche zu minimieren, die ein Angreifer ausnutzen kann, um ECUs zu kompromittieren, die kritische Fahrzeugvorgänge steuern.
Insbesondere verweist ISO 21434 in Abschnitt 10.4 „Anforderungen und Empfehlungen“ auf die statische Analyse und nennt sie.
Der Abschnitt 10.4.1 der Anforderungsdetails für das Design hebt die Notwendigkeit hervor, Programmiersprachen auszuwählen, die zum Erzwingen von Code geeignet sind, der syntaktisch korrekt mit gültiger Struktur und Grammatik ist. Der Code muss semantisch logisch sinnvoll sein und einem Regelwerk der verwendeten Sprache entsprechen. Code muss sich sauber kompilieren lassen, um ihn in eine Folge von Anweisungen umzuwandeln.
Das Erzwingen einer starken Typisierung, die Verwendung von Sprachteilmengen und das Implementieren defensiver Implementierungstechniken sind allesamt Anforderungen, die in ISO 21434 spezifiziert sind. Sichere Codierung formalisieren Compliance-Praktiken Die Verwendung von Parasoft MISRA C- und CERT C-Checkern und -Regeln hilft Herstellern und Lieferanten, die Anforderungen und Empfehlungen von ISO 21434 zur Minderung potenzieller Risiken in Software und Design einzuhalten.
Der Einsatz von Cybersicherheits- und Sicherheitscodierungspraktiken zur Unterstützung der Softwareverifizierung und -validierung ist eine bewährte Methode und unerlässlich für die Bestätigung der in ISO 21434 beschriebenen Cybersicherheitsspezifikation. Die Verwendung von Parasoft C/C++-Codeanalysefunktionen erleichtert die strengen Softwaretests im Zusammenhang mit sicherheitskritischer Software.
Automatisierung von Softwaretests mit Parasoft C/C++test wird durch einen integrierten Ansatz vereinfacht, der statische Analysen, Codeabdeckung, Komponententests, Anforderungsrückverfolgbarkeit und Berichtsanalysen umfasst, um Ihre ISO 21434-Compliance-Anforderungen zu optimieren.
ISO 21434, Abschnitt 10.4.2, enthält eine Liste von Methoden zur Softwareverifizierung, die mit den C/C++-Codeanalysefunktionen von Parasoft erfüllt werden können. Viele Sicherheitslücken können mithilfe von Kontroll- und Datenflussanalysen erkannt werden. Die C/C++-Codeanalyse-Engine von Parasoft ist darauf ausgelegt, Produktentwicklungsteams die Breite und Tiefe in komplexe Flussanalysen wie Use-After-Frees, Double-Frees und Pufferüberläufe zu geben.
Andere Softwareverifizierungs- und Testaktivitäten, auf die in ISO 21434 verwiesen wird, umfassen Fuzzing, Penetrationstests und Schwachstellenscans. Sie sind als Empfehlungen aufgeführt und von RC-10-12 notiert. Angesichts der Komplexität und Größe der modernen Softwareentwicklung sollte die Ausführung zusätzlicher Testtechniken und -tools erforderlich sein, da jede Technik unterschiedliche Arten von Problemen findet.
Um Sicherheitsrisiken in Softwareproduktentwicklungsteams aufzudecken, sollten Tools und Testtechniken verwendet werden, um die folgenden Szenarien abzudecken.
Cybersicherheit auf den Vordersitz von Straßenfahrzeugen mit ISO 21434 zu stellen, wird der Automobilindustrie dabei helfen, bessere Praktiken voranzutreiben, um Cyber-Bedrohungen und -Angriffe zu reduzieren und abzuschwächen, die schließlich zu Todesfällen führen können.
Die Konnektivität und Intelligenz in Autos hat die Art und Weise verändert, wie Cybersicherheit in der Produktentwicklung kontextualisiert und priorisiert wird. Durch die Formalisierung von ISO 21434 können Produktentwicklungsteams Bedrohungsanalysen und Bedrohungsmodellierungsaktivitäten nutzen, um Designentscheidungen und Produktentwicklungen während des gesamten Lebenszyklus zu informieren.
„Building Security-in“ darf nicht mehr nur ein Schlagwort sein, denn es geht um die Sicherheit der Fahrer. Cybersicherheit muss in die Denkweise und Aktivitäten des gesamten Produktentwicklungsteams integriert werden, damit das gesamte Team darüber nachdenkt, wie Software entworfen und entwickelt werden sollte, um Cyberangriffe zu verhindern und abzuschwächen.
ISO 21434 bietet eine Roadmap, die Herstellern und Zulieferern hilft, sich durch Sicherheits- und Cybersicherheitsherausforderungen in der Produktentwicklung zu navigieren. Dieser neue Standard dient als Baustein zur Stärkung von Sicherheitsschutzmechanismen in Straßenfahrzeugen, die letztendlich Leben retten werden.
Die integrierte automatisierte C/C++-Testlösung von Parasoft ist die beste ihrer Art und skaliert mit Ihren SDLC- und Produktentwicklungsbemühungen. Parasoft ist einzigartig positioniert mit umfassender Erfahrung und Expertise auf dem Markt für eingebettete Software und hilft Ihnen, Ihre Sicherheits- und Cybersicherheits-Compliance-Anforderungen zu erfüllen.
Eine einzigartige Kombination aus Automatisierungstools für Softwaretests, Analysen, KI und Berichterstellung bietet von Anfang an Einblick in Qualitäts- und Sicherheitsprobleme. Auf diese Weise können Produktingenieurteams die Softwareverifizierung gemäß den vom Markt geforderten Standards und Best Practices beschleunigen.
„MISRA“, „MISRA C“ und das Dreieckslogo sind eingetragene Marken von The MISRA Consortium Limited. ©The MISRA Consortium Limited, 2021. Alle Rechte vorbehalten.
Kevin, Director of Security Solutions bei Parasoft, verfügt über umfangreiche Erfahrung und Fachkenntnisse in den Bereichen Software-Sicherheit, Cyber-Forschung und -Entwicklung sowie DevOps. Er nutzt sein Wissen, um sinnvolle Lösungen und Technologien zur Verbesserung der Software-Sicherheitspraktiken zu entwickeln.