現(xiàn)如今，全球汽車“新四化”趨勢強勁，“智能化”、“網(wǎng)聯(lián)化”為汽車行業(yè)帶來了新的機遇和增長點。車聯(lián)網(wǎng)技術的發(fā)展使得車與互聯(lián)網(wǎng)、車與基礎設施的聯(lián)網(wǎng)程度不斷深化，而隨之涌現(xiàn)的潛在被侵入點顯著增多，安全隱患日益升溫。近日，百度安全正式加入深圳市汽車電子行業(yè)協(xié)會，其提供的“百度安全OTA”服務可為聯(lián)網(wǎng)汽車提供安全、穩(wěn)定、便捷的升級服務，為汽車的升級安全、信息安全筑牢“生命線”。
聯(lián)網(wǎng)汽車安全隱患不容忽視 OTA擔當“安全生命線”
2015年，某知名國際汽車公司召回140萬輛汽車，源于其公司生產(chǎn)的汽車被兩名安全專家攻破：他們侵入了一輛行駛中汽車的電子系統(tǒng)，遠程操控了這輛車的加速和制動系統(tǒng)等裝置，致使該車被“黑進溝里”。安全專家認為，該類漏洞導致該公司生產(chǎn)的47.1萬輛車仍存在被“黑”的風險，行業(yè)內(nèi)的汽車安全漏洞問題不容樂觀。
傳統(tǒng)時期，汽車出現(xiàn)安全問題的常規(guī)彌補辦法是召回或返修，而現(xiàn)在，可以事先建設好立體化的安全評估和保障機制，以防患于未然，同時，一旦發(fā)現(xiàn)漏洞，可以通過更便捷、迅速、低成本的實時修復機制——OTA來實現(xiàn)。例如，當聯(lián)網(wǎng)汽車遭遇網(wǎng)絡攻擊時，可通過OTA來關閉被攻擊的服務，降低安全威脅，查找并修復安全漏洞。OTA作為聯(lián)網(wǎng)汽車系統(tǒng)及應用的更新通道，起著“生命線”般的關鍵作用，除降低售后成本、快速修復安全漏洞之外，OTA也是讓車主獲得“常開常新”的駕駛體驗的重要基礎設施。
OTA作為升級系統(tǒng)和響應漏洞的重要通路，掌握著非常高的系統(tǒng)權限，同時，OTA本身的安全隱患也同樣不可忽視。在智能駕駛場景，OTA攻擊影響范圍大，一旦車輛受到OTA攻擊，波及范圍包含車輛動力控制系統(tǒng)、車輛制動系統(tǒng)、車機娛樂系統(tǒng)等等，攻擊方式眾多，例如升級包替換、DDOS攻擊、降級攻擊、DNS劫持等，可導致不法分子完整獲取此聯(lián)網(wǎng)汽車的控制權限，或?qū)е缕嚐o法升級或不可正常使用等，危害用戶生命財產(chǎn)安全。
百度安全可為智能駕駛行業(yè)企業(yè)提供覆蓋“云、管、端”全鏈條的安全評估保障服務，并推出了主打安全優(yōu)勢的“百度安全OTA”，加固聯(lián)網(wǎng)汽車及OTA的“安全護城河”。百度安全OTA是一項主打安全、高效的智能終端無線升級服務，整合百度多項專利及云加速技術，適用于主流操作系統(tǒng)，可為智能駕駛、智能家居、智能可穿戴等多行業(yè)提供服務；目前，眾多知名汽車品牌已接入通過百度車聯(lián)網(wǎng)接入百度安全OTA服務，福特、長城、百度apollo等悉數(shù)在列。
安全、穩(wěn)定、便捷，百度安全OTA的三重優(yōu)勢
依托百度深厚的技術沉淀、多項專利以及百度云高速CDN服務，百度安全OTA可為智能汽車提供安全、穩(wěn)定、便捷的升級服務，讓功能更新、漏洞修復等第一時間觸達用戶。
安全方面，百度安全OTA背靠百度多年的技術沉淀積累及百度安全的專利技術，在安全審計、傳輸安全、升級策略、升級過程及升級包防護、云端防護、KMS秘鑰管理等方面均有過硬的技術服務能力；
穩(wěn)定性方面，百度安全OTA具備大型項目開發(fā)經(jīng)驗及服務端千萬級的高并發(fā)能力；
便捷性方面，服務接入簡單，任務管理控制臺簡單易用，可實現(xiàn)低成本、低門檻、下發(fā)條件靈活配置、數(shù)據(jù)分析詳盡的OTA升級服務。
在聯(lián)網(wǎng)汽車安全問題不容小視的當下，百度安全OTA力求為合作伙伴打好“OTA”這一堅實而安全的地基，推動建設智能網(wǎng)聯(lián)汽車的安全、健康生態(tài)。
關于百度安全
百度安全是百度公司旗下，以AI為核心、大數(shù)據(jù)為基礎打造的領先安全品牌，是百度在互聯(lián)網(wǎng)安全19年最佳實踐的總結(jié)與提煉。業(yè)務由AI安全、移動安全、云安全、數(shù)據(jù)安全、業(yè)務安全五大矩陣構(gòu)成，全面覆蓋百度各種復雜業(yè)務場景，同時向個人用戶和商業(yè)伙伴輸出領先的安全產(chǎn)品與行業(yè)一體化解決方案。
百度安全以技術開源、專利共享、標準驅(qū)動為理念，聯(lián)合互聯(lián)網(wǎng)公司、安全廠商、終端制造商、高校及科研機構(gòu)， 推動AI時代的安全生態(tài)建設，讓全行業(yè)享受更安全的AI所來帶來的變革。