隨著車聯(lián)網(wǎng)日漸普及，每天都有海量的用戶數(shù)據(jù)被上傳網(wǎng)絡(luò)，這類暴露在公開場(chǎng)所的信號(hào)很容易被竊取甚至篡改，直接影響車網(wǎng)聯(lián)體系安全。避免車輛受到惡意破壞，防止車輛用戶信息被盜用，是車聯(lián)網(wǎng)發(fā)展中需要突破的重大課題。
為了提升國(guó)內(nèi)車輛信息安全水平，發(fā)掘車聯(lián)網(wǎng)安全技術(shù)人才，國(guó)家市場(chǎng)監(jiān)督管理總局缺陷產(chǎn)品管理中心、中國(guó)汽車工程研究院股份有限公司在重慶聯(lián)合主辦2020年“車聯(lián)網(wǎng)信息安全技能大賽”，賽事吸引了來(lái)自各科研院校、大型車企、網(wǎng)絡(luò)安全公司的高手參與角逐。上汽通用五菱戰(zhàn)隊(duì)在多輪比拼中脫穎而出，榮獲技能綜合賽二等獎(jiǎng)。
戰(zhàn)火燃起 科技高手巔峰對(duì)決
作為唯一一家車企參賽隊(duì)伍，上汽通用五菱戰(zhàn)隊(duì)由上汽通用五菱技術(shù)中心智聯(lián)交互部測(cè)試科經(jīng)理鄧宇帶隊(duì)，與16支隊(duì)伍展開激烈競(jìng)爭(zhēng)，其中不乏綠盟、天融信、奇安信等各路強(qiáng)手，他們?cè)赪eb安全、終端安全、云安全等領(lǐng)域造詣?lì)H高，實(shí)力不容小覷。
在人車交互漏洞挖掘、車載娛樂(lè)交互攻防環(huán)節(jié)，上汽通用五菱戰(zhàn)隊(duì)通過(guò)人工分析、Fuzzing等手段，快速捕捉技術(shù)漏洞。在智能汽車控制破解環(huán)節(jié)，隊(duì)員結(jié)合車內(nèi)網(wǎng)絡(luò)通訊技術(shù)、汽車診斷技術(shù)UDS等，通過(guò)重放、遍歷、DOS等技術(shù)手段，第一時(shí)間找到車內(nèi)控制邏輯策略的漏洞和缺陷。智能汽車門鎖無(wú)限破解過(guò)程中，隊(duì)員們嫻熟運(yùn)用無(wú)線高頻、藍(lán)牙通訊等技術(shù)，通過(guò)無(wú)線頻譜攔截等技術(shù)手段完成考核。
最終，上汽通用五菱戰(zhàn)隊(duì)?wèi){借在車聯(lián)網(wǎng)和網(wǎng)絡(luò)安全領(lǐng)域的深耕，在各環(huán)節(jié)展示出強(qiáng)大的技術(shù)功底，順利完賽并榮登領(lǐng)獎(jiǎng)臺(tái)。
技術(shù)制勝 新寶駿搶占網(wǎng)聯(lián)安全高地
預(yù)計(jì)到2020年底，全球智能網(wǎng)聯(lián)汽車的市場(chǎng)保有量將達(dá)3．8億輛，車輛信息安全愈發(fā)受到人們重視。有數(shù)據(jù)顯示：2015年，某品牌車型因被黑客攻擊，全球召回140萬(wàn)輛車；2018年，缺陷產(chǎn)品管理中心對(duì)部分產(chǎn)品進(jìn)行信息安全測(cè)試，發(fā)現(xiàn)63％的車輛存在安全漏洞。但隨著技術(shù)進(jìn)步，越來(lái)越多的企業(yè)為維護(hù)車聯(lián)網(wǎng)安全環(huán)境貢獻(xiàn)力量。
作為行業(yè)領(lǐng)先的車聯(lián)網(wǎng)生態(tài)系統(tǒng)，新寶駿車聯(lián)網(wǎng)突破傳統(tǒng)車機(jī)的功能、網(wǎng)絡(luò)、交互限制，為用戶帶來(lái)了“車內(nèi)－車外－家”的全場(chǎng)景智能出行體驗(yàn)。在為用戶帶來(lái)極致品質(zhì)、極致體驗(yàn)、極致交互的同時(shí)，新寶駿堅(jiān)守信息安全這一核心工作內(nèi)容。
新寶駿車聯(lián)網(wǎng)由國(guó)際汽車信息安全團(tuán)隊(duì)參與開發(fā)，系統(tǒng)基于ARM TrustZone?安全解決方案打造，保證車機(jī)運(yùn)行的每一份數(shù)據(jù)都在安全系統(tǒng)的控制之下，盜取用戶信息可謂勢(shì)比登天。由于采用金融級(jí)安全數(shù)字鑰匙，新寶駿用戶的隱私數(shù)據(jù)就像進(jìn)入了“銀行保險(xiǎn)庫(kù)”，能有效防范各種網(wǎng)絡(luò)攻擊，不用擔(dān)心信息被“偷”走。
前端安全技術(shù)讓新寶駿車聯(lián)網(wǎng)成為最開放的車機(jī)系統(tǒng)，最大限度支持各類應(yīng)用，響應(yīng)速度比傳統(tǒng)車機(jī)快20倍，可實(shí)現(xiàn)APP遠(yuǎn)程控車等智能科技。用戶還可通過(guò)車家互聯(lián)功能語(yǔ)音指令控制loT，打造“人－車－家”全生態(tài)鏈接，歸家途中，在車上開啟空調(diào)、空氣凈化器等智能家具，智慧安全科技讓生活更愜意。
新寶駿不僅發(fā)力于技術(shù)產(chǎn)品，還將構(gòu)建智能安全駕駛環(huán)境作為己任。如今，集成遠(yuǎn)程駕駛、5G、無(wú)人駕駛、V2X和遠(yuǎn)程操控的全球首條五位一體智能網(wǎng)聯(lián)公開測(cè)試道路已經(jīng)柳州啟用，新寶駿在此展開5G、V2X等試驗(yàn)，為智能安全駕駛不懈努力。此外，新寶駿車聯(lián)網(wǎng)支持OTA遠(yuǎn)程升級(jí)迭代，全天24小時(shí)、全年365天實(shí)時(shí)待命，若云端監(jiān)控系統(tǒng)發(fā)現(xiàn)新型惡意攻擊手段，車輛可直接通過(guò)無(wú)線網(wǎng)絡(luò)升級(jí)，第一時(shí)間完成系統(tǒng)優(yōu)化，保證用戶在行車過(guò)程中與外界安全輕松互聯(lián)。
新寶駿還積極布局信息安全設(shè)計(jì)。在終端安全方面，搭建多層縱深防御、軟硬件結(jié)合的安全防護(hù)體系，開展車載信息系統(tǒng)、服務(wù)平臺(tái)及關(guān)鍵電子零部件安全檢測(cè)；針對(duì)網(wǎng)絡(luò)通信安全，新寶駿建立可以支持整個(gè)網(wǎng)聯(lián)汽車身份安全基礎(chǔ)的PKI系統(tǒng)，以及可以支持整個(gè)網(wǎng)聯(lián)汽車系統(tǒng)密鑰管理安全的KMS系統(tǒng)，和安全的遠(yuǎn)程更新系統(tǒng)。在平臺(tái)安全上，新寶駿組建車－云端聯(lián)動(dòng)的入侵檢測(cè)系統(tǒng)，實(shí)時(shí)的安全運(yùn)用中心和動(dòng)態(tài)感知平臺(tái)指日可待。
技術(shù)賦能讓新寶駿車聯(lián)網(wǎng)擁有滿分實(shí)力，通過(guò)了國(guó)家測(cè)評(píng)機(jī)構(gòu)整車全方位信息安全測(cè)試，加之榮獲“車聯(lián)網(wǎng)信息安全技能大賽”獎(jiǎng)杯，不僅是業(yè)界對(duì)新寶駿在安全領(lǐng)域技術(shù)的認(rèn)可，更彰顯出新寶駿對(duì)汽車安全的思考和重視始終處于領(lǐng)先位置。
隨著智能科技與汽車加速融合，智慧汽車已處于高速發(fā)展?fàn)顟B(tài)，其對(duì)車輛軟件安全提出了更高要求。在此背景下，新寶駿積極研發(fā)新技術(shù)、產(chǎn)出新應(yīng)用，不斷加大創(chuàng)新研發(fā)投入，以智慧汽車先導(dǎo)者的身份樹立行業(yè)標(biāo)桿，筑起安全防線，帶給用戶享受安全無(wú)憂的高品質(zhì)用車體驗(yàn)。