佛罗里达理工大学正利用新型网络攻击提升安全性和弹性

据外媒报道，佛罗里达理工大学（Florida Polytechnic University）的研究人员正利用新型网络攻击，提升自动驾驶汽车和无人飞行汽车（无人机）等信息物理系统（CPS）的安全性和弹性。

该研究项目由佛罗里达理工大学电子工程系助理教授Arman Sargolzaei博士与佛罗里达理工大学计算机科学系助理教授Navid Khoshavi博士以及佛罗里达国际大学（Florida International University）电子工程系教授Kan K Yen博士合作开展。

由于信息物理系统在不断发展，变得越来越复杂，同时也变得越来越易受到攻击。佛罗里达理工大学电子工程助理教授Arman Sargolzaei博士将通过定义信息物理系统的弱点，设计更强大的系统来对抗不同种类的威胁。此项研究获得了Cyber Florida的拨款，也是佛罗里达理工大学高级移动出行研究所（AMI）在该州研发和测试自动驾驶汽车技术的一部分。

其中一种可能的攻击被称为延时切换（TDS），由黑客让网联控制系统延迟造成。Sargolzaei博士表示，在自动驾驶汽车中，此类延迟可能会影响控制器接收信息的及时性，从而影响传感器功能，并可能导致事故发生。

Sargolzaei表示：“此类攻击在未来会造成重大安全问题。如果银行账户被黑，就会导致严重的财务问题；但是如果自动驾驶汽车被黑客入侵，则可能会造成危及生命的后果。” TDS攻击的想法由Sargolzaei和其合作伙伴共同研发，而且他们还拥有一项关于如何检测和响应TDS攻击的专利。

用于测试信息物理系统的另一种可能的攻击被称作“注入虚假数据”（false data injection）。Sargolzaei参与的该项目创建了一个随机攻击生成器（Random Attack Generator），该生成器将延时积分（Time Delay Integration，TDI）与“注入虚假数据”相结合，生成了入侵信息物理系统的多种方式。