您現(xiàn)在的位置是:首頁 >生活 > 2021-04-13 21:43:49 來源:
黑莓推出Jarvis以尋找汽車軟件的安全漏洞
黑莓今天宣布了一項(xiàng)名為Jarvis的新服務(wù),旨在幫助汽車制造商測試他們?yōu)榘踩┒醇虞d汽車的代碼。
Jarvis使用一種稱為靜態(tài)分析的技術(shù)來尋找用戶提供的預(yù)構(gòu)建應(yīng)用程序二進(jìn)制文件中的錯誤。這應(yīng)該為汽車制造商提供所需的信息,以便在可能使汽車或其乘客面臨風(fēng)險的攻擊者利用這些錯誤之前找到這些錯誤。
為汽車制造商提供安全工具是關(guān)鍵,因?yàn)槠囎兊迷絹碓骄o密和自主。如果汽車在這個現(xiàn)代時代是安全的,汽車制造商需要擔(dān)心安全漏洞,特別是考慮到過去的問題,這些問題使得黑客可以通過代碼問題控制不同的車輛功能。
黑莓的新服務(wù)特別適合汽車市場,因?yàn)槠囍圃焐探?jīng)常使用數(shù)百種不同的軟件組件,包括一些從其他公司預(yù)先包裝的軟件組件。Jarvis允許這些企業(yè)掃描甚至不是源于內(nèi)部的預(yù)建二進(jìn)制文件,這應(yīng)該有助于提供額外的安心。
對于黑莓手機(jī)來說,這也是一個好消息,黑莓手機(jī)正在努力深入智能手機(jī)行業(yè)以外的市場。這家加拿大公司在2010年收購了QNX軟件系統(tǒng)公司之后,在汽車市場上有著悠久的歷史。這項(xiàng)交易將QNX(一種類似Unix的操作系統(tǒng),用于汽車等嵌入式應(yīng)用)添加到黑莓產(chǎn)品組合中。QNX還支持該公司在其他市場的雄心壯志,如智能家居和醫(yī)療保健。
Jarvis將通過軟件即服務(wù)模式提供??蛻魧⒏鶕?jù)他們想要掃描的數(shù)據(jù)(以捆綁銷售的形式購買)來支付系統(tǒng)費(fèi)用。它是完全自動化的,因此黑莓希望能夠鼓勵客戶更頻繁地掃描他們的軟件,與他們可能已經(jīng)執(zhí)行的手動掃描相比。
未來,黑莓可以將Jarvis擴(kuò)展到汽車市場之外,因?yàn)楹娇蘸教?,醫(yī)療保健和國防等其他行業(yè)都可以利用其靜態(tài)分析功能。