Articulo de referencia

Uptane

Uptane es un marco de software alojado por Linux Foundation / Joint Development Foundation para actualizaciones de software de vehículos. Está diseñado para garantizar que se in...

Uptane es un marco de software alojado por Linux Foundation / Joint Development Foundation para actualizaciones de software de vehículos. Está diseñado para garantizar que se instalen actualizaciones de software válidas y actuales en entornos hostiles. [ 1 ] [ 2 ] Establece un proceso de controles y equilibrios en estas unidades de control electrónico (ECU) que pueden garantizar la autenticidad de las actualizaciones de software entrantes. [ 3 ] Uptane está diseñado para la "resiliencia ante vulneraciones", es decir, para limitar el impacto de un repositorio comprometido, un ataque interno, una clave de firma filtrada o ataques similares. [ 4 ] [ 5 ] Puede incorporarse a la mayoría de las tecnologías de actualización de software existentes, pero ofrece soporte particular para la programación inalámbrica (OTA) o estrategias de programación OTA originadas en The Update Framework . [ 6 ]

Historia

Uptane fue desarrollado por un equipo de ingenieros de la Escuela de Ingeniería Tandon de la Universidad de Nueva York en Brooklyn, NY, el Instituto de Investigación del Transporte de la Universidad de Michigan en Ann Arbor, MI, y el Instituto de Investigación del Suroeste en San Antonio, TX. [ 7 ] [ 8 ] Fue desarrollado como software de código abierto bajo una subvención del Departamento de Seguridad Nacional de los Estados Unidos . [ 9 ]

En 2018, se formó la Uptane Alliance, una organización sin fines de lucro , bajo los auspicios de IEEE-ISTO [ 10 ] [ 11 ] para supervisar la primera publicación formal de un estándar. El primer volumen del estándar, titulado IEEE-ISTO 6100.1.0.0 Estándar Uptane para Diseño e Implementación , se publicó el 31 de julio de 2019. [ 12 ] Uptane fue reconocido en 2017 por Popular Science como una de las principales innovaciones de seguridad de ese año. [ 13 ]

A partir de 2020, existen múltiples implementaciones de Uptane disponibles, tanto a través de proyectos de código abierto como Automotive Grade Linux de la Linux Foundation , [ 14 ] [ 15 ] como a través de proveedores comerciales de terceros, como Advanced Telematic Systems (ATS), ahora parte de Here Technologies , [ 16 ] [ 17 ] y Airbiquity . [ 18 ] [ 19 ] También existe una implementación de referencia destinada a ayudar a los adoptantes que implementan Uptane. [ 20 ]

Referencias

  1. Detsch, Jack (18 de enero de 2017). "¿Son las actualizaciones de software clave para detener los ataques informáticos a automóviles?" . Christian Science Monitor . Recuperado el 1 de mayo de 2020 .
  2. Matthews, Lee (19 de enero de 2017). "Uptane protegerá tu coche conectado de los hackers" . Forbes . Consultado el 1 de mayo de 2020 .
  3. Kuppusamy, Trishank Karthik; Brown, Akan; Awwad, Sebastien; McCoy, Damon; Bielawski, Russ; Mott, Cameron; Lauzon, Sam; Weimerskirch, Andre; Cappos, Justin (noviembre de 2016). "Uptane: Asegurando las actualizaciones de software para automóviles" (PDF) . escar2016.{{cite journal}}: Para citar una revista se requiere |journal=( ayuda )
  4. Kerner, Sean Michael (24 de abril de 2017). "Cómo el marco de actualización mejora la seguridad de las actualizaciones de software" . eWeek . Consultado el 1 de mayo de 2020 .
  5. Kuppusamy, Trishank Karthik; Torres-Arias, Santiago; Diaz, Vladimir; Cappos, Justin (marzo de 2016). "Diplomático: Uso de delegaciones para proteger los repositorios comunitarios" (PDF) . NSDI 2016.{{cite journal}}: Para citar una revista se requiere |journal=( ayuda )
  6. "Diseño de Uptane" . uptane.github.io . 1 de abril de 2022. Consultado el 18 de agosto de 2023 .
  7. Woods, Tyler (19 de enero de 2017). "Profesor de NYU Tandon presenta marco financiado por el Departamento de Seguridad Nacional para la seguridad del software en automóviles" . Technical.ly . Consultado el 4 de enero de 2019 .
  8. Flahive, Paul (26 de enero de 2017). "Un automóvil del futuro podría estar protegido contra ataques informáticos mediante un software desarrollado en San Antonio" . All Things Considered-Texas Public Radio . Consultado el 4 de enero de 2019 .
  9. "Guía tecnológica de la División de Ciberseguridad 2018" (PDF) . Departamento de Seguridad Nacional de EE. UU.: 9. Consultado el 4 de enero de 2019 .{{cite journal}}: Para citar una revista se requiere |journal=( ayuda )
  10. "Uptane Alliance" . IEEE/ISTO. 31 de julio de 2018. Consultado el 8 de enero de 2020 .
  11. Frost, Adam (29 de mayo de 2019). "Here Technologies se une a la Alianza Uptane para actualizaciones de software altamente seguras" . TrafficTechnologyToday.com . Consultado el 8 de enero de 2020 .
  12. "Estándar IEEE-ISTO 6100.1.0.0 Uptane para diseño e implementación" (PDF) . IEEE/ISTO. 31 de julio de 2019. Consultado el 8 de enero de 2020 .
  13. Atherton, Kelsey D.; Feltman, Rachel (17 de octubre de 2017). "Las innovaciones más importantes del año en seguridad" . Popular Science . Consultado el 1 de mayo de 2020 .{{cite journal}}: Para citar una revista se requiere |journal=( ayuda )
  14. "Acerca de Automotive Grade Linux" . AGL . Consultado el 8 de enero de 2020 .
  15. "El proyecto de software automotriz de código abierto de la Fundación Linux despega" . Xconomy.com. 7 de mayo de 2019. Consultado el 8 de enero de 2020 .
  16. "ATS integra el marco de seguridad Uptane para actualizaciones OTA" . IHS Markit/Autotechinsight. 19 de junio de 2017. Consultado el 1 de mayo de 2020 .
  17. Rajan, Piyush (15 de junio de 2017). "ATS integra el marco de seguridad Uptane para actualizaciones OTA" . Telematics Wire . Consultado el 1 de mayo de 2020 .
  18. D'Mello, Anasia (14 de diciembre de 2018). "Airbiquity refuerza las características de seguridad y análisis de datos de OTAmatic" . IoT Now . Consultado el 1 de mayo de 2019 .
  19. "Airbiquity presentará la última versión de su software y solución de gestión de datos inalámbricos OTAmatic™ en el CES 2019" . Automotive World. 18 de diciembre de 2018. Consultado el 1 de mayo de 2020 .
  20. "Uptane: Marco seguro para actualizaciones de software automotriz: implementación de referencia y código de demostración" . GitHub . 23 de septiembre de 2019. Consultado el 29 de abril de 2020 .
  • Sitio web de Uptane

Lecturas adicionales

  • Actas de la 14.ª Conferencia sobre Seguridad Integrada en Automóviles (16-17 de noviembre de 2016) Kuppusamy, TK, Brown, A., Awwad, S., McCoy, D., Bielawski, R., Mott, C., Lauzon, S., Weimerskirch, A. y Cappos, J. " Uptane: Asegurando las actualizaciones de software para automóviles" .
  • ;login: (Verano de 2017) Kuppusamy, TK, DeLong, LA y Cappos, J. " Asegurando las actualizaciones de software para automóviles usando Uptane" .
  • Revista IEEE Vehicular Technology (marzo de 2018) Kuppusamy, TK, DeLong, LA y Cappos, J. "Uptane: Seguridad y personalización de las actualizaciones de software para vehículos"
  • Número especial de ESCAR USA 2020 (24 de agosto de 2020) Moore, M., McDonald, I., Weimerskirch, A., Awwad, S., DeLong, LA y Cappos, J.