Takuya Yoshida del Centro de Tecnología Informática de Toyota y su colega Tsuyoshi Toyama son miembros de un equipo de Toyota que desarrolló la nueva herramienta, llamada PASTA (Portable Automotive Security Testbed)
PASTA es una plataforma de prueba de código abierto diseñada específicamente para la piratería de automóviles, fue desarrollada para ayudar a los expertos a probar las características de seguridad cibernética de los vehículos modernos. La herramienta fue presentada por el dúo de seguridad en BLACK HAT EUROPE 2018 que reveló los planes de Toyota para compartir las especificaciones de Github y comenzará a vender el sistema completamente construido en Japón.
Ahora Toyama anunció que el fabricante de automóviles planea que la herramienta PASTA esté disponible a través de GitHub el próximo mes o abril.
Toyama y su equipo compartirán las especificaciones de la plataforma de código abierto, los mapas de ID de CAN (red de área del controlador), los códigos de programa de la ECU (unidad de control del motor) y los diagramas de circuitos de ECU para las pruebas del vehículo. El fabricante de automóviles también planea ofrecer los programas de simulador de conducción de PASTA como código abierto.
La herramienta de piratería de automóviles PASTA está contenida en un maletín portátil de 8 kg. Los expertos destacaron el retraso de la industria automotriz en el desarrollo de la seguridad cibernética para los automóviles modernos.
Mirando de cerca el estuche de pasta, podemos encontrar cuatro ECU en el interior, así como una consola para realizar pruebas del funcionamiento del sistema del automóvil o para llevar a cabo ataques, por ejemplo, inyectar mensajes de CAN. La plataforma simula el funcionamiento remoto de un vehículo y sus componentes, incluidas las ruedas, los frenos y las ventanas.
"Es pequeño y portátil para que los usuarios puedan estudiar, investigar y hackear con él en cualquier lugar", dijo el experto durante la demostración en Black Hat Europe. "También se puede modificar la programación de las ECU en C", dijo.
Entre las mejoras futuras para PASTA está la implementación de otras características de conectividad, incluidas Ethernet, LIN y CAN FD, Wi-Fi y, por supuesto, Bluetooth.
Fecha actualización el 2021-02-18. Fecha publicación el 2019-02-18. Categoría: hackers Autor: Oscar olg Mapa del sitio Fuente: securityaffairs