在9月12日下午的第五届中国互联网安全大会上,360与威马汽车共同合作研发的全球首款网络安全概念车举行了发布仪式。据介绍,这款概念车融入了360研发的整车一体化安全解决方案,以及360汽车卫士、安全运营平台等软件系统,能够通过动态防御体系,全方位保护车辆的信息安全。
显然,合作双方对合作非常重视,两家公司的一把手均出席了概念车的发布仪式,360集团董事长周鸿祎和威马汽车董事长沈晖亲自为车辆站脚助威。一袭红色polo衫的周鸿祎在现场表示,360提出的“大安全”概念,特别适用于智能汽车领域。“如今,汽车厂商都将主要精力聚焦在如何给用户带来更好的驾乘和娱乐体验,却常常忽视了信息安全问题给用户带来的财产甚至人身安全方面的损失。”
周鸿祎表示,汽车作为高实时性交通承载运输工具,在设计之初并没有过多在信息安全层面进行考虑,“毕竟在CAN总线发明的时候,智能手机还不存在。”但随着智能汽车的不断普及,未来汽车有望成为第三大移动互联网终端。如果其信息安全一直得不到重视,可能带来的信息安全风险,将威胁到人身财产安全,甚至国家安全。
“在与车企合作方面,我们之所以选择威马是因为觉得他们很靠谱。”周鸿祎在活动现场开起了玩笑,“毕竟,现在造车的一不小心,就造出老赖了。”
威马汽车董事长沈晖与360集团董事长周鸿祎
作为力图打造智能网联汽车的造车新势力,威马汽车对于信息安全也非常重视。沈晖表示,在智能汽车这个壳体下,信息安全隐患“就像幽灵一样,时刻潜伏在周围,看不见摸不着,让人提心吊胆。”为此,威马汽车与360在汽车信息安全解决方案领域达成了合作。据介绍,威马今后的量产车都将采用360提供的整车信息安全方案。
在概念车发布仪式上,周鸿祎和沈晖两人兴致勃勃地钻进车内,试图体验车辆的性能以及车载娱乐系统。奈何场地有限,再加上这款概念车似乎没有加装三电系统,因此二人仅仅在车内坐了一会儿。更加搞笑的是,周鸿祎本人表示并不会开车,沈晖还专门为他讲解了如何区分电动汽车的油门和刹车位置。
但只要一谈起这款概念车的信息安全架构和原理,周鸿祎便成为了一位“老司机”。他表示,汽车的电子电器架构中需要防火墙和入侵检测等模块。随着车载芯片技术的提高,还可以利用智能汽车芯片的边界计算能力,在终端快速发现攻击行为与云端协同联动。最终通过体系化的安全运营,构建起动态积极的防御体系,保障人、车、环境安全。
车载联网防火墙
360汽车卫士
车载信息安全模块
在活动结束后,亿欧汽车对本次合作的技术负责人,360智能网联汽车安全实验室负责人刘健皓进行了采访,请他详细介绍了网络安全概念车展示的几个模块。
“在车身前机盖部分的是车载联网防火墙,为车辆联网时提供安全防护。”刘健皓说道,“因为在车辆联网时会带来很多远程攻击风险,我们需要在联网部分把信息安全卡住。”其次,还位置还设置了车载中央安全网关,主要负责车内网络的安全,防护由远程攻击带来的车内软硬件控制系统的危害。最后,是在车后部放置的是信息安全模块,车辆未来搭载的安全芯片,包括身份认证系统、远程升级能力的硬件。
据刘健皓介绍,360与威马达成合作仅用了一周时间,双方用了4天完成了整个网络安全概念车的装配。在交流过程中,刘健皓为亿欧汽车展示了对该车进行的远程操控雨刷、车灯和仪表盘等攻击。而在开启了安全防护软件后,这些攻击便被一一防护。
360智能网联汽车安全实验室负责人刘健皓
在合作的具体细节方面,刘健皓表示作为安全厂商,360从威马方面获得了中央网关和T-box的权限,他们需要将固件放在其中做安全运算。“这其中还要运用边缘计算技术,即将一部分车内运算结果上传云端,进行进一步处理。”同时,车辆的车机还要安装360车机卫士,并在相应硬件模块中写入证书,建立车厂自己的密码和数字证书(CA)。此外,车辆还需具备OTA(远程升级)能力,从而保证漏洞补丁能及时分发到车上,从而形成整体的安全防御。为此,360选择了广升FOTA作为他们的合作方。
最后刘健皓表示,360推出的这套整体安全防护解决方案能够在不改变汽车整体电子架构的前提下,对各类智能汽车进行防护。“不止是像威马这样的新造车企业,在传统车厂的现有车型上我们也可以做到相应防护。”
责任编辑:韩希宇
免责声明:
中国电子银行网发布的专栏、投稿以及征文相关文章,其文字、图片、视频均来源于作者投稿或转载自相关作品方;如涉及未经许可使用作品的问题,请您优先联系我们(联系邮箱:cebnet@cfca.com.cn,电话:400-880-9888),我们会第一时间核实,谢谢配合。