为车联网提供“健康码”，新宝骏全力守护汽车信息安全边界

新闻来源：　编辑：　发布时间：2020-11-03 10:48:11　评论：

随着车联网日渐普及,每天都有海量的用户数据被上传网络,这类暴露在公开场所的信号很容易被窃取甚至篡改,直接影响车网联体系安全。避免车辆受到恶意破坏,防止车辆用户信息被盗用,是车联网发展中需要突破的重大课题。

为了提升国内车辆信息安全水平,发掘车联网安全技术人才,国家市场监督管理总局缺陷产品管理中心、中国汽车工程研究院股份有限公司在重庆联合主办2020年“车联网信息安全技能大赛”,赛事吸引了来自各科研院校、大型车企、网络安全公司的高手参与角逐。上汽通用五菱战队在多轮比拼中脱颖而出,荣获技能综合赛二等奖。

战火燃起科技高手巅峰对决

作为唯一一家车企参赛队伍,上汽通用五菱战队由上汽通用五菱技术中心智联交互部测试科经理邓宇带队,与16支队伍展开激烈竞争,其中不乏绿盟、天融信、奇安信等各路强手,他们在Web安全、终端安全、云安全等领域造诣颇高,实力不容小觑。

在人车交互漏洞挖掘、车载娱乐交互攻防环节,上汽通用五菱战队通过人工分析、Fuzzing等手段,快速捕捉技术漏洞。在智能汽车控制破解环节,队员结合车内网络通讯技术、汽车诊断技术UDS等,通过重放、遍历、DOS等技术手段,第一时间找到车内控制逻辑策略的漏洞和缺陷。智能汽车门锁无限破解过程中,队员们娴熟运用无线高频、蓝牙通讯等技术,通过无线频谱拦截等技术手段完成考核。

最终,上汽通用五菱战队凭借在车联网和网络安全领域的深耕,在各环节展示出强大的技术功底,顺利完赛并荣登领奖台。

技术制胜新宝骏抢占网联安全高地

预计到2020年底,全球智能网联汽车的市场保有量将达3.8亿辆,车辆信息安全愈发受到人们重视。有数据显示:2015年,某品牌车型因被黑客攻击,全球召回140万辆车;2018年,缺陷产品管理中心对部分产品进行信息安全测试,发现63%的车辆存在安全漏洞。但随着技术进步,越来越多的企业为维护车联网安全环境贡献力量。

作为行业领先的车联网生态系统,新宝骏车联网突破传统车机的功能、网络、交互限制,为用户带来了“车内-车外-家”的全场景智能出行体验。在为用户带来极致品质、极致体验、极致交互的同时,新宝骏坚守信息安全这一核心工作内容。

新宝骏车联网由国际汽车信息安全团队参与开发,系统基于ARM TrustZone®安全解决方案打造,保证车机运行的每一份数据都在安全系统的控制之下,盗取用户信息可谓势比登天。由于采用金融级安全数字钥匙,新宝骏用户的隐私数据就像进入了“银行保险库”,能有效防范各种网络攻击,不用担心信息被“偷”走。

前端安全技术让新宝骏车联网成为最开放的车机系统,最大限度支持各类应用,响应速度比传统车机快20倍,可实现APP远程控车等智能科技。用户还可通过车家互联功能语音指令控制loT,打造“人-车-家”全生态链接,归家途中,在车上开启空调、空气净化器等智能家具,智慧安全科技让生活更惬意。

新宝骏不仅发力于技术产品,还将构建智能安全驾驶环境作为己任。如今,集成远程驾驶、5G、无人驾驶、V2X和远程操控的全球首条五位一体智能网联公开测试道路已经柳州启用,新宝骏在此展开5G、V2X等试验,为智能安全驾驶不懈努力。此外,新宝骏车联网支持OTA远程升级迭代,全天24小时、全年365天实时待命,若云端监控系统发现新型恶意攻击手段,车辆可直接通过无线网络升级,第一时间完成系统优化,保证用户在行车过程中与外界安全轻松互联。

新宝骏还积极布局信息安全设计。在终端安全方面,搭建多层纵深防御、软硬件结合的安全防护体系,开展车载信息系统、服务平台及关键电子零部件安全检测;针对网络通信安全,新宝骏建立可以支持整个网联汽车身份安全基础的PKI系统,以及可以支持整个网联汽车系统密钥管理安全的KMS系统,和安全的远程更新系统。在平台安全上,新宝骏组建车-云端联动的入侵检测系统,实时的安全运用中心和动态感知平台指日可待。