現如今,全球汽車“新四化”趨勢強勁,“智能化”、“網聯(lián)化”為汽車行業(yè)帶來了新的機遇和增長點。車聯(lián)網技術的發(fā)展使得車與互聯(lián)網、車與基礎設施的聯(lián)網程度不斷深化,而隨之涌現的潛在被侵入點顯著增多,安全隱患日益升溫。近日,百度安全正式加入深圳市汽車電子行業(yè)協(xié)會,其提供的“百度安全OTA”服務可為聯(lián)網汽車提供安全、穩(wěn)定、便捷的升級服務,為汽車的升級安全、信息安全筑牢“生命線”。
聯(lián)網汽車安全隱患不容忽視 OTA擔當“安全生命線”
2015年,某知名國際汽車公司召回140萬輛汽車,源于其公司生產的汽車被兩名安全專家攻破:他們侵入了一輛行駛中汽車的電子系統(tǒng),遠程操控了這輛車的加速和制動系統(tǒng)等裝置,致使該車被“黑進溝里”。安全專家認為,該類漏洞導致該公司生產的47.1萬輛車仍存在被“黑”的風險,行業(yè)內的汽車安全漏洞問題不容樂觀。
傳統(tǒng)時期,汽車出現安全問題的常規(guī)彌補辦法是召回或返修,而現在,可以事先建設好立體化的安全評估和保障機制,以防患于未然,同時,一旦發(fā)現漏洞,可以通過更便捷、迅速、低成本的實時修復機制——OTA來實現。例如,當聯(lián)網汽車遭遇網絡攻擊時,可通過OTA來關閉被攻擊的服務,降低安全威脅,查找并修復安全漏洞。OTA作為聯(lián)網汽車系統(tǒng)及應用的更新通道,起著“生命線”般的關鍵作用,除降低售后成本、快速修復安全漏洞之外,OTA也是讓車主獲得“常開常新”的駕駛體驗的重要基礎設施。
OTA作為升級系統(tǒng)和響應漏洞的重要通路,掌握著非常高的系統(tǒng)權限,同時,OTA本身的安全隱患也同樣不可忽視。在智能駕駛場景,OTA攻擊影響范圍大,一旦車輛受到OTA攻擊,波及范圍包含車輛動力控制系統(tǒng)、車輛制動系統(tǒng)、車機娛樂系統(tǒng)等等,攻擊方式眾多,例如升級包替換、DDOS攻擊、降級攻擊、DNS劫持等,可導致不法分子完整獲取此聯(lián)網汽車的控制權限,或導致汽車無法升級或不可正常使用等,危害用戶生命財產安全。
百度安全可為智能駕駛行業(yè)企業(yè)提供覆蓋“云、管、端”全鏈條的安全評估保障服務,并推出了主打安全優(yōu)勢的“百度安全OTA”,加固聯(lián)網汽車及OTA的“安全護城河”。百度安全OTA是一項主打安全、高效的智能終端無線升級服務,整合百度多項專利及云加速技術,適用于主流操作系統(tǒng),可為智能駕駛、智能家居、智能可穿戴等多行業(yè)提供服務;目前,眾多知名汽車品牌已接入通過百度車聯(lián)網接入百度安全OTA服務,福特、長城、百度apollo等悉數在列。
安全、穩(wěn)定、便捷,百度安全OTA的三重優(yōu)勢
依托百度深厚的技術沉淀、多項專利以及百度云高速CDN服務,百度安全OTA可為智能汽車提供安全、穩(wěn)定、便捷的升級服務,讓功能更新、漏洞修復等第一時間觸達用戶。
安全方面,百度安全OTA背靠百度多年的技術沉淀積累及百度安全的專利技術,在安全審計、傳輸安全、升級策略、升級過程及升級包防護、云端防護、KMS秘鑰管理等方面均有過硬的技術服務能力;
穩(wěn)定性方面,百度安全OTA具備大型項目開發(fā)經驗及服務端千萬級的高并發(fā)能力;
便捷性方面,服務接入簡單,任務管理控制臺簡單易用,可實現低成本、低門檻、下發(fā)條件靈活配置、數據分析詳盡的OTA升級服務。
在聯(lián)網汽車安全問題不容小視的當下,百度安全OTA力求為合作伙伴打好“OTA”這一堅實而安全的地基,推動建設智能網聯(lián)汽車的安全、健康生態(tài)。
關于百度安全
百度安全是百度公司旗下,以AI為核心、大數據為基礎打造的領先安全品牌,是百度在互聯(lián)網安全19年最佳實踐的總結與提煉。業(yè)務由AI安全、移動安全、云安全、數據安全、業(yè)務安全五大矩陣構成,全面覆蓋百度各種復雜業(yè)務場景,同時向個人用戶和商業(yè)伙伴輸出領先的安全產品與行業(yè)一體化解決方案。
百度安全以技術開源、專利共享、標準驅動為理念,聯(lián)合互聯(lián)網公司、安全廠商、終端制造商、高校及科研機構, 推動AI時代的安全生態(tài)建設,讓全行業(yè)享受更安全的AI所來帶來的變革。