公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

某品牌新能源汽車又遭黑客入侵，智能汽車安全面臨嚴(yán)峻挑戰(zhàn)

閱讀量：次

1月11日，一位19歲的黑客在網(wǎng)上公開表示成功發(fā)現(xiàn)某品牌新能源汽車第三方軟件的漏洞，并通過該漏洞遠(yuǎn)程入侵了13個國家的超25輛該品牌車輛。入侵后，可以遠(yuǎn)程開門、關(guān)門、鳴笛、控制車窗，甚至可以實現(xiàn)無鑰匙駕駛?？吹竭@里，正在開車的你是否已經(jīng)毛骨悚然呢？

其實，早在去年4月也發(fā)生過汽車攝像頭的拍攝畫面被黑客獲取的安全事件。由此可見，隨著汽車網(wǎng)聯(lián)智能化的不斷發(fā)展，汽車的安全事故也在不斷增多，所以規(guī)避此類事件迫在眉睫。

安恒信息多年來在車聯(lián)網(wǎng)安全層面做了深入研究，以整車測試、車輛漏洞挖掘、車載網(wǎng)絡(luò)、無線藍(lán)牙以及軟件分析等方向的深厚研究成果為基礎(chǔ)，圍繞“云、管、端，芯”一體化縱深安全防護(hù)體系建設(shè)為核心目標(biāo)，涵蓋車聯(lián)網(wǎng)安全實驗室、安全檢測防護(hù)能力、專業(yè)人才培養(yǎng)等多方位的安全建設(shè)需求，為用戶提供全方位的車聯(lián)網(wǎng)安全建設(shè)能力支撐，避免安全事故的發(fā)生。

一、產(chǎn)品方案

安恒信息車聯(lián)網(wǎng)綜合解決方案包含PKI證書管理體系平臺、車輛軟件安全開發(fā)流程咨詢與建設(shè)（SDL）、云端安全防護(hù)系統(tǒng)建設(shè)、車端及車聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)安全滲透測試、車端安全防護(hù)產(chǎn)品應(yīng)用（IDS）與車聯(lián)網(wǎng)安全運(yùn)營中心建設(shè)（VSOC）、安全芯片應(yīng)用、車聯(lián)網(wǎng)安全實驗室建設(shè)、車聯(lián)網(wǎng)專有安全測試工具等，為車聯(lián)網(wǎng)構(gòu)建了涵蓋多種類型網(wǎng)絡(luò)通信的多級、多域、立體化安全防護(hù)體系。

二、安全服務(wù)

安恒信息作為國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（國家級），具備從頂層安全服務(wù)設(shè)計到具體實施環(huán)節(jié)完整的安全服務(wù)框架，具有國家信息安全測評中心安全工程類三級資質(zhì)、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心應(yīng)急處理一級資質(zhì)、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心風(fēng)險評估一級資質(zhì)等，能夠為用戶提供全面專業(yè)的一攬子安全服務(wù)。

三、戰(zhàn)略合作

安恒信息已經(jīng)和國內(nèi)多個汽車企業(yè)、政府單位達(dá)成深度戰(zhàn)略合作。2022年新年伊始，安恒信息與吉利研究院、騰訊云、中汽數(shù)據(jù)達(dá)成四方戰(zhàn)略合作，簽署車聯(lián)網(wǎng)網(wǎng)絡(luò)安全實驗室戰(zhàn)略合作框架，成立聯(lián)合網(wǎng)絡(luò)安全實驗室，專注于車聯(lián)網(wǎng)安全技術(shù)研究和安全攻防體系建設(shè)，引入和培養(yǎng)網(wǎng)絡(luò)安全互聯(lián)網(wǎng)化基因，打造車聯(lián)網(wǎng)安全領(lǐng)域生態(tài)共同體。

四、團(tuán)隊與榮譽(yù)

安恒信息擁有一支在車聯(lián)網(wǎng)安全技術(shù)研究和應(yīng)用領(lǐng)域優(yōu)勢突出、勇于創(chuàng)新的年輕隊伍，90%以上的人員自于國內(nèi)985、211重點大學(xué)以及業(yè)界知名研究員，在車聯(lián)網(wǎng)安全漏洞研究發(fā)掘、車聯(lián)網(wǎng)云端應(yīng)用安全問題研究、軟件逆向研究等諸多領(lǐng)域積累了大量的研究成果。

2017年，在GeekPWN展示遠(yuǎn)程遙控汽車入選GeekPWN名人堂并獲得“最酷展示獎”

2019年，在GeekPWN展示Dlink路由器全版本漏洞

2020年，在GeekPWN展示4G網(wǎng)絡(luò)中間人攻擊

2020年，在《網(wǎng)絡(luò)安全周央視特別節(jié)目》進(jìn)行竊聽與會人員手機(jī)隱私展示，獲得較大社會反響

2020年，VARA會議論文錄用《 BlueRepli：基于偽裝的安卓藍(lán)牙 PBAP 與 MAP 鑒權(quán)繞過漏洞》

2020年，在中國汽車安全與召回技術(shù)論壇車聯(lián)網(wǎng)安全技能大賽中獲得“人機(jī)交互漏洞挖掘賽”一等獎

2021年，在中國汽車安全與召回技術(shù)論壇車聯(lián)網(wǎng)安全技能大賽中獲得“智能網(wǎng)聯(lián)汽車破解賽”一等獎

向下滑動查看更多參加比賽圖片

隨著5G、人工智能、智能汽車的網(wǎng)聯(lián)技術(shù)的持續(xù)高速發(fā)展，針對車聯(lián)網(wǎng)的網(wǎng)絡(luò)安全威脅問題也越來越多。安恒信息將利用自身在網(wǎng)絡(luò)信息安全領(lǐng)域的技術(shù)、經(jīng)驗以及人才優(yōu)勢，不斷加強(qiáng)車聯(lián)網(wǎng)領(lǐng)域的核心技術(shù)的攻關(guān)，打造智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展的新標(biāo)桿。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>