Tenk deg at vindusviskerne helt av seg selv begynner å jage over frontruta i full fart. Samtidig mister du kontroll over rattet og radioen skur seg på maks. volum. Bilen din lever plutselig sitt eget liv, og du ligger i høy hastighet på motorveien.

At hackere kan ta over bilen din, er ikke noe som bare skjer i science fiction-filmer. 

I 2015 gjennomførte to sikkerhetseksperter et eksperiment. De ville vise at de fra flere kilometer unna kunne bryte seg inn i det digitale systemet i en bil og fjernstyre funksjonene (wired.com). 

De ville gjøre oss oppmerksomme på at folk med onde hensikter faktisk kan forårsake trafikkaos og dødsulykker.

Vi omgir oss med store og små smartenheter som er tilkoblet internett – alt fra smart-telefoner til robotstøvsugeren eller bilen. Ekspertene kaller dem gjerne enheter fra tingenes internett eller IoT-enheter. 

At slike sensorer og brukerapplikasjoner henger sammen via internett, gjør oss sårbare for cyberangrep.

Når vi legger til at biler, systemer for trafikkontroll og medisinsk utstyr kan hackes, er det lett å forstå hvor alvorlig galt det kan gå.

Et nytt system oppdager svakheter tidligere

Sikkerhetseksperter er hele tiden i et kappløp med hackere. Nå utvikler forskere ved Høyskolen Kristiania et nytt system. 

Det bruker kunstig intelligens (KI) for å oppdage sikkerhetshull i programvaren til den typen smartenheter vi omgir oss med til daglig.

– Vi så at de eksisterende metodene for å oppdage trusler, som nettverksovervåking og sensorbaserte løsninger, ikke fant sårbarheter i kildekoden tidlig nok. Dermed merker vi ikke sikkerhetshullene før et angrep faktisk skjer.

Det sier Andrii Shalaginov. Han er leder for forskningslaben Smart Security og forskningsprosjektet ENViSEC ved Kristiania.

Den nye metoden gjør det lettere for de som utvikler programvare, å forstå hvor risikoen ligger. Den gjør det også lettere å forstå hvordan de kan rette opp i svakhetene. 

Tidligere verktøy greide ofte bare å oppdage at det finnes en svakhet, men ikke hva slags svakhet det var.

– Nå får vi en mye mer detaljert tilbakemelding. Dermed kan vi jobbe raskere og mer målrettet med å forbedre programvaren, sier Shalaginov.

En skreddersydd KI-løsning har øvd og lært

Nøkkelen ligger i såkalt maskinlæring og en type kunstig intelligens der systemet lærer gjennom prøving og feiling på store mengder data.

Når KI-systemet analyserer koden i programvaren, leter den etter svakheter og klassifiserer dem som ulike typer sikkerhetstrusler. Den kan gjenkjenne mønstre og avvik. Dermed kan den oppdage mulige sikkerhetshull.

Forskerne har samlet og satt sammen et stort datasett som er brukt i alle IoT-enhetene. Datasettet er hele 162 ganger større enn i tidligere forsøk. 

Det betyr at det nye systemet kan øve seg og lære av mange flere eksempler på mulige trusler og sikkerhetshull.

I tillegg er løsningen skreddersydd til smartenhetene våre. 

Forskerne har utviklet et nytt rammeverk med bakgrunn i dette nye datasettet. Med det kan de med stor nøyaktighet finne og fange opp sårbarheter i koden. Verktøyet bruker maskinlæring og naturlig språkbehandling (NLP) til å analysere kildekode og finne svakheter.

Referanser:

Guru Prasad Bhandari mfl.: IoTvulCode: AI-enabled vulnerability detection in software products designed for IoT applications. International Journal of Information Security, 2024. Doi.org/10.1007/s10207-024-00848-6

Andy Greenberg: Hackers Remotely Kill a Jeep on the Highway—With Me in It.  Wired, 2024.

Artikkelen er produsert og finansiert av Høyskolen Kristiania

Høyskolen Kristiania er én av over 80 eiere av forskning.no. Deres kommunikasjonsansatte leverer innhold til forskning.no. Vi merker dette innholdet for å tydelig skille formidling fra uavhengig redaksjonelt stoff.
Her kan du lese mer om ordningen.

Les også disse sakene fra Høyskolen Kristiania:

"høyskolen kristiania" AND "partner"

• 

  Slik brukes spillifisering for å endre måten du oppfører deg på

• 

  Ny forskning: Slik sprer du reklame uten å vite det

• 

  Fem tips for bedre trivsel og økt innovasjon på arbeidsplassen

• 

  Smarte handlevogner: – Selv frossenpizza kan bli et sunnere kjøp

• 

  Forskerens fem tips for bedre kommunikasjon

• 

  Moteshow har et dypere budskap enn å vise frem klær

Les flere saker fra Høyskolen Kristiania her.

forskning.no vil gjerne høre fra deg!
Har du en tilbakemelding, spørsmål, ros eller kritikk? TA KONTAKT HER