卡巴斯基实验室与AVL合作 开发安全的自动驾驶控制器

该控制器是一个开放的、可定制的开发平台，既可用于原型开发，也可用于系列产品的开发，由于该平台运行在卡巴斯基操作系统上，所以是一个从设计之初就安全的平台。在该应用中，安全操作系统被设计来保护ADAS组件之间的通信，并保护所有自动驾驶车辆功能。作为安全功能的一部分，卡巴斯基操作系统保证未公开的功能——无论是在启动时未被发现的功能还是通过系统更新植入的功能——都不会被利用，并且不会影响自动驾驶车辆的性能。

通过改善出行体验，改善道路通行能力以及简单地腾出原本用于驾驶的时间，使得车辆自动驾驶可以改善人们的生活。但是，对该技术持怀疑态度的人对最主要的担忧是该技术的安全性。已经有多个案例证明了网络安全对于确保人身安全有多么重要，因为漏洞曾经让恶意用户控制了车辆。因此，卡巴斯基与AVL SFR合作，继续研究和开发保护具有ADAS功能的汽车的安全解决方案和服务。AVL SFR是全球最大的独立汽车工程公司之一，从事相关汽车工程技术的开发、模拟和测试。

ADAS ECU基于AVL SFR的最新的ECU平台，具有两个高性能片上系统处理器，一个安全控制器，并提供广泛的连接功能——包括与摄像头、激光雷达和其他相关组件的连接。硬件平台还支持控制器区域网和车辆以太网标准，可实现车内设备之间的安全通信。

大多数已知案例中，攻击者利用的是开发人员无意间留下的代码错误。之所以会发生这种情况，是因为现代车辆是一个复杂的系统，很难管理所有组件的安全。此外，这些系统还经常进行更新，必须确保一个组件的变化不会影响车辆的正常运转。卡巴斯基操作系统在组件之间提供了强大的隔离，因此默认情况下不可能发生任何不需要的干扰。所有电子组件之间的互动都通过卡巴斯基安全系统控制，它是卡巴斯基操作系统内的安全策略引擎。它可以监控进程的启动以及每个组件之间以及与操作系统之间的通信。

作为旨在开发汽车软件体系结构共同标准的联盟AUTOSAR的新合作伙伴，卡巴斯基还开发了一个软件开发工具包(SDK)，称为卡巴斯基车辆自适应平台。使用这个SDK，AVL SFR能够为自动甚至无人驾驶车辆开发应用程序，例如提供自动驾驶功能、控制安全系统并监控其健康状况。这套库还允许采用其他软件，这些软件遵循AUTOSAR 自适应的要求，并且可以在卡巴斯基操作系统上运行而无需进行其他更改。卡巴斯基车辆自适应平台已准备好交付，AVL SFR正在向数家汽车客户展示其自动驾驶应用。

卡巴斯基操作系统业务部门负责人 Grigory Sizov 评论说：“对于部分控制的自动驾驶汽车，确保驾驶员以及乘客和行人的安全尤为重要。即使车辆的软件存在漏洞，任何企图利用这些漏洞造成伤害的行为都不会得逞，因为我们的操作系统——卡巴斯基操作系统会阻止这些漏洞被利用。我们很高兴能与AVL SFR合作开发自动驾驶控制器，并为我们共同创造了一个结合了安全性的系统而感到自豪。”

AVL SFR 的产品安全负责人 Dirk Geyer 强调说：“在诸如ADAS ECU这样联网的高性能控制器上运行的复杂功能，必须由位于操作系统层面的整体安全基础来保护。卡巴斯基操作系统就是这样明确设计的，以便为这些控制系统的安全性、可用性、隐私和可靠性提供一层信任。”

AVL SFR推出了ADAS ECU。 该平台已准备就绪，可用于OEM和Tier-1供应商的原型项目。