2020年SURWARE的霍夫教授主题演讲"汽车安全 – Quo Vadis"

从 21.11.-25.11. 2020年,第十四届新兴安全信息、系统和技术国际会议(SECURWARE 2020)将在西班牙瓦伦西亚举行。 霍夫教授在主题"汽车安全 – Quo Vadis? 汽车安全现状与未来方向"关于汽车 IT 安全现状,突出未来研究问题。

Mehr

霍夫教授在移动的未来论坛上

2020年11月20日,Hans-Joachim Hof教授在英戈尔施塔特技术大学的未来论坛移动性论坛上介绍了他的研究小组"移动性安全"在汽车安全方面目前的工作。 他强调了确保现有车辆安全的困难。 霍夫说:"人们经常听到将iPhone的 IT 安全性与车辆的 IT 安全性进行比较是不公平的。 "一辆汽车是一个更复杂的系统,也许相当于一个由iPhone 12、iPhone 6、5个第一代iPhone、40个游戏男孩和三个游戏机组成的系统。 你必须肯定得到这一点,"霍夫补充说。

Mehr

霍夫教授在AVL研究网络日发言

应 AVL 全球 ITS Reseach 与技术管理邀请,Hans-Joachim Hof 教授将于 2020 年 11 月 25 日的研究网络日就"汽车安全测试"主题进行发言。 他将讨论即将发布的 ISO 21434 标准,并在 Hackvisor 上介绍第一个结果。 Hackvisor 是 CARISSMA 电气、互联和安全移动研究所"移动安全"研究小组的研究愿景,霍夫教授领导该学院。 哈克维索由哈克博特和安全顾问组成。 哈克博特是一个系统,应该能够自动破解其他系统。 它是自动车辆测试的的理想之选。

Mehr

研究助理(m/f/d)安全测试

在 INSicherheit/C-ECOS 中,当前将填补"科学员工 (m/f/d) 安全测试"的职位。任务包括: 作为公共资助的研究项目的一部分,建造一个渗透试验台,用于对车辆进行安全测试 利用人工智能方法进行安全测试自动化领域的研究 在国家和国际会议上以德语和英语出版和介绍项目成果 支持建立和扩大C-ECOS研究所和汉斯-约阿希姆·霍夫教授研究小组 应用德语和英语在国家和国际两级进行 IT 安全研究和联网项目 完整的招聘广告可以在这里找到: 链接

Mehr

霍夫教授再次当选信息学学会主席团成员

汉斯-约阿希姆·霍夫教授今天再次当选为信息学学会执行委员会成员。2016-2019年,他已是该董事会成员。 "信息学学会 (GI) 是德语世界规模最大、最重要的计算机科学专业协会,拥有约 20,000 名个人会员和 250 名企业成员,自 1969 年以来一直代表计算机科学、商业、公共行政、社会和政治领域的计算机科学科学家的利益。该学会拥有 14 个部门、30 多个活跃的区域团体和无数个专家团体,是计算机科学所有学科的平台和喉舌。我们是德语世界计算机科学的专业社会。(来源:https://gi.de/ueber-uns)

Mehr

霍夫教授在大学管理负责人的数字教学主题

汉斯-约阿希姆·霍夫教授现在将接管因戈尔施塔特技术大学数字教学能力中心的发展,以及全校指导小组的教学数字化管理。

Mehr

斯普林特4本地支持因戈尔施塔特经济在科罗纳危机

Brigk 和 IFG 呼吁所有初创公司、创意者和创作者参加科罗纳挑战赛。在"因戈尔施塔特一周"的口号下,您有机会抵消科罗纳病毒对中小型企业的影响,并帮助他们度过危机。Brigk 提供了共同的组织和技术框架条件,帮助您提出务实和可操作的解决方案,帮助英戈尔施塔特和该地区克服当前的危机和后果。 注册 31。2020 年 3 月,从 01 年开始。4月与冲刺4本地 – 1周为英戈尔施塔特。 要赢得高达50,000欧元的启动补助金,1年的启动支持,包括一份工作在布里格,10个制造商空间日票和更多,更多. 在陪审团中: 联邦总理国务部长兼联邦政府数字化专员多罗西·伯尔 弗朗茨·格拉茨博士,董事总经理布里格 教授。乔治·罗森菲尔德博士,首席执行官IFG英戈尔施塔特 教授。英格博士 汉斯-约阿希姆·霍夫,英戈尔施塔特技术大学副校长兼INSecurity-Ingolstadt研究小组应用IT安全 详情: https://www.sprint4local.de/

Mehr

新项目在 INSicherheit 启动:HATS3 – 安全、安全和储能系统的整体汽车测试

意外或燃烧的混合动力和电动汽车在媒体领域受到特别关注。这导致潜在买家的不确定性,从而导致对该技术失去信心。车辆事故或火灾等是由系统侧故障引起的。特别是,大量复杂的软件不可避免地导致系统错误,从而可能导致漏洞,从而导致恶意攻击者利用漏洞来操纵软件。一方面,这成为控制单元的功能。如电池管理系统。另一方面,ECU 可用作进一步攻击的基础。其后果不仅是对电动汽车和召回图像的损害,而且还可能对人和环境造成损害。为了增强对混合动力和电动汽车的信心,必须降低这些车辆发生事故或火灾的风险。因此,必须及早发现和消除软件中的错误和漏洞。 HATS3(安全、安全和存储整体汽车测试 (HATS3) 项目的一个中心目标是在展台和期间为车辆建立一个真实安全测试台。以及对混合动力和电动汽车进行安全相关实验的能力。此外,应开发一种提高汽车渗透测试领域自动化程度的方法,以便一方面能够标准化测试,另一方面能够更经济地、更经常、更详细地进行测试。. 牵引电池是电动或混合动力汽车最昂贵的部件之一。由于电池的容量对车辆范围有重大影响,但同时可能会磨损,在使用寿命结束后必须更换昂贵的电池特性(例如,充电周期、制造日期、营业时间、快速充电操作(类似于冲速里程)是二手车欺诈的一种有利可图的攻击场景。还可以想象,调谐场景对电池存储感兴趣,因为故意对电池管理系统进行错误编程将提高驱动性能或 车辆范围可以通过在电池上加入更快的磨损或损坏来"购买"。在担保意义上,这可能给制造商带来巨大的财务风险。此外,防篡改检测假冒或不当维修的电池模块是防止无理保修索赔的重要组成部分。 因此,另一个目标是在混合动力和电动汽车的保修和保险索赔的 IT 取证主题领域建立有针对性的知识构建。试验台的现有方法需要进一步发展。在 HATS3 的框架内,进行了事故相关数据的识别和评估(ABS、ESP、安全气囊等),以便发现可能的保险欺诈。 总之,HATS3 的主要目标是: 建造测试台,对立站和驾驶时的车辆进行逼真的安全测试 能够对混合动力和电动汽车进行安全相关实验 开发方法和工具,提高汽车渗透测试领域的自动化程度 混合动力和电动汽车保修和保险索赔的 IT 取证主题领域的目标知识构建 更多信息: 链接

Mehr

硕士论文《最新车辆数字取证能力分析》发表

Kevin Klaus Gomez Buquerin 在 INSicherheit – Ingolstadt 研究集团安格万特 IT-Sicherheit 成功完成了他硕士的"最先进的车辆数字取证能力分析"硕士。戈麦斯先生感激地向感兴趣的读者提供了这一作品:链接。 戈麦斯先生继续他的研究,作为一个外部博士生在INSicherheit。我们已经期待着进一步的合作。 硕士题摘要: "车辆在安全领域越来越受到关注。在 2016 年 Defcon 安全会议上的汽车黑客村,查理·米勒和克里斯·瓦拉塞克证明现代车辆容易受到操纵和攻击。在 Pwn2Own 2019,安全研究人员能够操纵最先进的电动汽车的信息娱乐。 现代车辆和新型商用车模组引进的新技术,如汽车共享或按需功能,吸引了越来越多的安全研究人员和恶意行为者。因此,原始设备制造商 (OEM)、法律机构、保险公司和其他实体需要为潜在的汽车安全事件做好准备。这种重新分析包括法医分析,以解决责任问题或识别车辆中可能存在的缺陷。 主研究将侧重于汽车系统的数字取证功能。在即将出台的章节中,介绍了相应的法证分析类型以及汽车取证的要求和挑战。此外,还提出了对最先进的车辆进行数字取证分析的四步概念。该过程包括取证准备阶段、数据采集阶段、分析阶段和文档阶段。通过使用板载诊断 (OBD)-II 接口,执行上述概念的实现。通过通过互联网协议 (DoIP) 和统一诊断服务 (UDS) 进行汽车以太网通信,并进行诊断。概念本身和汽车取证结果在可能的起诉中的可用性进行评估。 OBD-II 可用于收集数据并将其用于取证分析。另一方面,发现了一些使现代车辆复杂化甚至通风前法医分析的不足和缺点。此外,还提出了解决所述差距的方法。"

Mehr