（圖片來源：Karambasecurity公司）

據外媒報道，當地時間7月15日，汽車和企業邊緣網絡安全領導者Karambasecurity公司宣布與阿爾派公司（Alpine）簽署生產許可，將把其領先的Carwall運行時完整性軟件（runtime integrity software）集成至阿爾派的信息娛樂系統。

該平臺能夠讓ECU具備自我保護能力，防止遠程代碼執行操作，幫助保護車輛免受網絡攻擊。在網聯汽車和自動駕駛汽車時代，防范網絡攻擊對于保護客戶安全至關重要。遠程代碼操作行為能夠利用內存漏洞，通過控制車輛的速度和方向，將客戶的安全置于險境。Karamba的運行時完整性軟件能夠利用控制流完整性（CFI）技術，提供針對遠程代碼執行的自我保護。

Karamba聯合創始人兼首席執行官Ami Dotan表示：“這是第一次為汽車ECU和車輛提供的商業化、嵌入式、具自我保護能力的軟件。而且與阿爾派的生產團隊合作，能夠讓Karamba克服生產障礙（如可自動實現，無需延遲上市時間），而且阿爾派的各種系統中都可執行相同的安全軟件。”

Karamba的嵌入型運行時完整性技術已經獲得專利，是一種先進的攻擊探測和預防軟件，能夠利用控制流完整性技術，并且維護供應商的設置。一旦安裝了該技術，信息娛樂軟件系統就能夠探測、預防并上報網絡攻擊企圖。

當地時間7月3日，奧迪、寶馬、戴姆勒、菲亞特克萊斯勒和大眾等領先OEM合作發布了一份文件，表示控制流完整性技術是保護安全系統免受網絡攻擊的推薦技術。而Karamba Carwall是業界領先的控制流完整性技術，能夠無縫實現，且只需要用到不足5%的CPU，幾乎不會影響到性能。

目前，Karamba正利用此類在生產中部署其技術的操作，展示其技術能夠自動防止網聯機器的內存漏洞被利用，且無需更改軟件或硬件。該解決方案將在網聯汽車革命中，使嵌入式安全成為現實。