与百度安全深度合作,博泰誓要打造车联网极致安全的解决方案
2018/05/15
By 汽场
5859

在5月11日举行的首届DCCB(DEF CON CHINA Baidu)安全行业国际峰会上,博泰携手百度安全开启安全漏洞赏金计划,以帮助博泰和百度DuerOS共同研发的新一代人工智能系统,发现和防范相关的安全漏洞,通过快速的系统迭代,打造极致安全的解决方案。


安全,是一个古老的话题,一直是人类社会发展的主要内容。

生命安全,财产安全,国家安全,一直到今天的网络安全、信息安全,不一而足。

可以说,安全的定义随着人类生活的不断进步而时刻发生着改变。

时代发展到现在,各种各样的安全也是种类繁多,其中最让人触目惊心的当属汽车安全了,其危害程度甚至已经超过了信息安全。


当然,消晓君在这里说的汽车安全不仅仅是驾驶安全,更主要的是汽车系统安全。

可能很多人对汽车系统安全没啥概念,消晓君就给大家说几个具体案例,说完大家就明白是咋回事了。

奥迪A3以及大众GTE的车载信息系统曾经被攻击者利用接入车载系统,甚至完全控制车子的远程控制系统(RCC),并且发送任意的CAN信息;

还有在eBay或者亚马逊上,宝马就被爆出只需花大概100英镑,就能买到一套能“打开”车门的工具套件;

更有甚者,有黑客侵入车内信息娱乐系统,进行信息勒索;

更传奇的是,2015年,传奇极客Charlie Miller和队友Chris Valasek成功入侵了一辆2014款Jeep,利用克莱斯勒Uconnect车载系统的漏洞重新刷入了带有病毒的固件并向CAN总线发送指令控制汽车,最终迫使菲亚特克莱斯勒集团在全球召回了140万辆车进行返厂升级。


这就是互联网在助推汽车产业不断革新的同时,带来的汽车系统安全问题。车辆联网带来大量的数据输入与交换,这也就意味着会出现更多的安全漏洞。

造成的危害还可能更加严重,有的可以远程控制汽车,有的则可以对人身财产和生命造成伤害。

面对这样的问题,难道我们就只能束手无措,坐以待毙吗?

答案显然是“NO”。


作为中国车联网行业的领头羊,博泰一直都非常重视汽车系统的安全。

最近它们又有了一个超牛的举动,在5月11日举行的首届DCCB(DEF CON CHINA Baidu)安全行业国际峰会上,博泰携手百度安全开启安全漏洞赏金计划,以帮助博泰和百度DuerOS共同研发的新一代人工智能系统,发现和防范相关的安全漏洞,通过快速的系统迭代,打造极致安全的解决方案。


可能很多人对DCCB(DEF CON CHINA Baidu)不太了解,消晓君在这里跟大家简单说明一下。

这次大会的主办方之一是DEF CON,DEF CON是全球安全领域的顶级会议,被誉为安全界 “奥斯卡”。由全球最具影响力形象最正面的极客Jeff Moss创办,迄今已有25年历史;而另一个主办方则是百度安全,在中国则是无人不知无人不晓。

全球第一和中国顶尖,这样的组合在业界产生的影响是无与伦比的。

在这样一个全球顶级的峰会上,博泰不仅和百度安全一起推出了奖金高达百万的悬赏计划,更让人佩服的是它们还接受了现场众多的极客和网络安全专家的极限挑战,这些大神在现场通过包括无线网络、电子控制单元、在线更新、加密、娱乐信息、网关和联网汽车的远程入侵等多种手段对博泰的车机系统Demo做了测试和考验。

结果是,博泰的网络防御体系经受住了世界顶级极客的考验。

不得不说,博泰成为中国首个专业车联网企业进行的公开全球招募技术“入侵”的企业,这在整个行业来说还是第一次。

通过这次考验,博泰对车联网的安全问题也有了一个更深入的认识。

博泰在车联网做到了如此出色的成绩,那它到底有什么样的底气呢?


综合来看,目前自主品牌的车机系统主要是博泰的智能车机系统、斑马智行、 GKUI等系统。

我们先来看上汽的斑马系统,这个系统搭载荣威RX5车型上,荣威RX5一上市,就在当时引发了关注。无论是手机远程控制、精微语音控制、智能外设,还是高精度的地图,都为用户带来了前所未有的用车体验。但受限于当时的技术,斑马系统在人工智能方面有所欠缺,虽然通过升级迭代可以改进,但只是治标不治本。

而博泰的优势就显而易见了,首先它是站在巨人的肩膀上,后来者居上,仔细分析了斑马系统和GKUI的优缺点,不仅整合了智联网、大数据、云技术以及人工智能等技术,更是在硬件、UI、功能等方面对竞争对手完成了超越。

而在其它方面,博泰是三家里唯一拥有端到端能力的车联网公司,基于此,博泰能够深度整合软硬件系统和进行定制开发,支持流畅的体验,完全不会卡顿,大幅提升高级感和科技感。


这次博泰和百度DuerOS联手,提出基于云端与本地软件的安全机制和解决方案,未来将与百度联合发布并做出产品级别嵌入在DuerOS软件,并与百度安全的专家团队为汽车厂商搭建更加安全的产品和平台。

在本次峰会上,博泰是中国首个专业车联网企业进行的公开全球招募技术“入侵”的企业,这在行业里还属首次。


其实,汽车信息安全问题早已经在国家和全行业层面受到了重视。

2017年,全国汽车标准化技术委员会已经组织两次汽车信息安全工作组会议;

2018年3月27日,工信部公布的《2018年智能网联汽车标准化工作要点》提出,尽快启动汽车网联标准的研究与制定,开展智能网联汽车通信需求相关标准预研,启动自动驾驶高精地图需求及道路设施需求研究。


过去的车机系统就像一个冷冰冰的机器,而以博泰为代表的新一代的车机系统则有血有肉有互动、不枯燥不无聊。

经过多年发展,博泰已发展成中国本土资本结构与业务规模最大、服务汽车客户最多的智能汽车与车联网企业,并拥有近1050项知识产权。

不仅如此,博泰与百度DuerOS AI人工智能的深度产品开发会让百度与博泰都在汽车这个智能化迸发的行业受益良多,百度的计算能力,数据能力,算法与博泰的硬件,渠道落地,用户场景能够有机组合。

博泰有数量众多、规模庞大的车企做后盾,与百度安全团队的深度合作,可以预计的是,未来博泰会在车联网安全方面会带来更多安全的产品和解决方案。

让我们拭目以待吧。

业务联系

填写此表格即表示您同意博泰就此咨询与您取得联系。

业务合作描述


通过提交此表格,表示您同意博泰根据博泰隐私声明,
收集和使用您的个人信息,同时表示您同意博泰就此咨询与您取得联系。

联系我们 了解详细
选择语言
为了更好的体验,请使用竖屏浏览