@inproceedings{WeissRennerMottoketal., author = {Weiss, Nils and Renner, Sebastian and Mottok, J{\"u}rgen and Matoušek, V{\´a}clav}, title = {Automated Threat Evaluation of Automotive Diagnostic Protocols}, series = {ESCAR USA, 2021, Virtual}, booktitle = {ESCAR USA, 2021, Virtual}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:898-opus4-29882}, pages = {20}, abstract = {Diagnostic protocols in automotive systems can offer a huge attack surface with devastating impacts if vulnerabilities are present. This paper shows the application of active automata learning techniques for reverse engineering system state machines of automotive systems. The developed black-box testing strategy is based on diagnostic protocol communication. Through this approach, it is possible to automatically investigate a highly increased attack surface. Based on a new metric, introduced in this paper, we are able to rate the possible attack surface of an entire vehicle or a single Electronic Control Unit (ECU). A novel attack surface metric allows comparisons of different ECUs from different Original Equipment Manufacturers (OEMs), even between different diagnostic protocols. Additionally, we demonstrate the analysis capabilities of our graph-based model to evaluate an ECUs possible attack surface over a lifetime.}, language = {en} } @article{HerrmannKirschnerKleinertetal., author = {Herrmann, Frank and Kirschner, Jan Michael and Kleinert, Thomas and Fritzsche, Harald}, title = {Big Data im Bereich der technischen Sauberkeit}, series = {Anwendungen und Konzepte der Wirtschaftsinformatik (AKWI)}, journal = {Anwendungen und Konzepte der Wirtschaftsinformatik (AKWI)}, number = {13}, publisher = {Hochschule}, address = {Luzern}, issn = {2296-4592}, doi = {10.26034/lu.akwi.2021.3296}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:898-opus4-30550}, pages = {34 -- 42}, abstract = {Dieses Projekt befasst sich mit Fragestellungen zur Anwendung von k{\"u}nstlicher Intelligenz im Bereich der Technischen Sauberkeit. Durch Literaturforschungen, die einen Ablauf nach Fettke 2006 haben, werden KI-Anwendungen gesucht, die bereits im Zusammenhang mit der Technischen Sauberkeit verwendet werden. Die Forschungen konnten zw{\"o}lf Literaturquellen ermitteln. Durch diese Literaturanalyse wurde festgestellt, dass 91 Prozent CV (Computer Vision) zur Partikelerkennung verwenden. Aus diesem Grund wurde anschließend ein CV Modell zur Partikelerkennung implementiert. Durch die Konfusionsmatrix konnte eine Treffergenauigkeit von 82 Prozent festgestellt werden. Daraus folgt, dass eine Partikelklassifikation m{\"o}glich ist. Abschließend wurde eine weitere Literaturforschung zu Text Mining Applikationen durchgef{\"u}hrt, da der Bereich der Qualit{\"a}tsanalyse im Monitoring laut Aufgabenstellung eingezogen werden sollte. In dieser konnte kein positives Ergebnis erzielt werden, da speziell nach fertigen Anwendungen gesucht wurde, die Analysetexte im Bereich der technischen Sauberkeit kategorisieren k{\"o}nnen.}, language = {de} }