騰訊科技訊 近期，科恩安全實(shí)驗(yàn)室榮獲首個(gè) “寶馬集團(tuán)數(shù)字化及IT研發(fā)技術(shù)獎(jiǎng)”，以表彰他們?cè)诖龠M(jìn)汽車安全領(lǐng)域所進(jìn)行的杰出研究。寶馬集團(tuán)通過(guò)設(shè)立這一獎(jiǎng)項(xiàng)，以表彰計(jì)算機(jī)工程領(lǐng)域的創(chuàng)新研究。
寶馬集團(tuán)創(chuàng)新數(shù)字化及IT研發(fā)技術(shù)獎(jiǎng)
作為汽車行業(yè)數(shù)字化轉(zhuǎn)型的先驅(qū)，寶馬集團(tuán)始終專注滿足不斷變化的客戶需求。在數(shù)字化大潮當(dāng)中，無(wú)論是寶馬集團(tuán)還是整個(gè)汽車行業(yè)，都能從計(jì)算機(jī)工程領(lǐng)域的持續(xù)研究中獲益。這一獎(jiǎng)項(xiàng)表彰軟件開(kāi)發(fā)和信息技術(shù)領(lǐng)域的創(chuàng)新研究成果，特別是在人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)、網(wǎng)絡(luò)安全、互聯(lián)和自動(dòng)駕駛領(lǐng)域。
互聯(lián)及網(wǎng)絡(luò)安全
憑借BMW互聯(lián)駕駛，寶馬集團(tuán)在汽車互聯(lián)方面已引領(lǐng)行業(yè)20年。目前，集團(tuán)正在持續(xù)發(fā)展互聯(lián)服務(wù)、自動(dòng)駕駛和電動(dòng)出行方面的業(yè)務(wù)，而這也是寶馬集團(tuán)全新“第一戰(zhàn)略”下推動(dòng)轉(zhuǎn)型的關(guān)鍵領(lǐng)域。目前寶馬集團(tuán)已有超過(guò)一千萬(wàn)輛聯(lián)網(wǎng)汽車在全球道路上行駛。互聯(lián)服務(wù)和功能日益擴(kuò)充，目前已經(jīng)涵蓋從實(shí)時(shí)路況信息、危險(xiǎn)警示和緊急呼叫系統(tǒng)，到集成應(yīng)用程序、無(wú)縫連接移動(dòng)終端或遠(yuǎn)程智能家居等領(lǐng)域。保證客戶安全和保護(hù)客戶隱私，也是寶馬集團(tuán)產(chǎn)品開(kāi)發(fā)流程的關(guān)鍵因素，是驅(qū)動(dòng)車內(nèi)和車外聯(lián)網(wǎng)技術(shù)發(fā)展的重要驅(qū)動(dòng)力。隨著功能性不斷增強(qiáng)，以及車輛開(kāi)發(fā)和電子設(shè)備的不斷進(jìn)步，系統(tǒng)的復(fù)雜程度日益提升。針對(duì)技術(shù)發(fā)展和隨之而來(lái)的信息安全挑戰(zhàn)，寶馬集團(tuán)已經(jīng)啟動(dòng)全面的網(wǎng)絡(luò)安全行動(dòng)計(jì)劃，包括由寶馬集團(tuán)內(nèi)部進(jìn)行的相關(guān)安全測(cè)試以及在第三方獨(dú)立機(jī)構(gòu)幫助下進(jìn)行的測(cè)試。針對(duì)產(chǎn)品和服務(wù)深入測(cè)試的第三方機(jī)構(gòu)正在提升汽車安全方面扮演越來(lái)越重要的角色。
騰訊科恩安全實(shí)驗(yàn)室
騰訊科恩安全實(shí)驗(yàn)室是騰訊控股有限公司下屬的一家專業(yè)安全研究實(shí)驗(yàn)室，是全球知名且備受尊敬的安全研究團(tuán)隊(duì)，其高度專業(yè)的研究人員在PC和移動(dòng)設(shè)備網(wǎng)絡(luò)安全領(lǐng)域擁有超過(guò)10年的經(jīng)驗(yàn)。騰訊科恩安全實(shí)驗(yàn)室積極參與內(nèi)部研究，并為騰訊集團(tuán)眾多業(yè)務(wù)提供安全增強(qiáng)支持，包括：社交、支付、游戲和云?；ヂ?lián)網(wǎng)在我們的日常生活中正變得愈發(fā)普及甚至不可或缺，騰訊科恩安全實(shí)驗(yàn)室認(rèn)為，透明、分享和行業(yè)合作對(duì)于形成更加全面安全的互聯(lián)網(wǎng)世界至關(guān)重要。
近年來(lái)，騰訊科恩安全實(shí)驗(yàn)室擴(kuò)展了新領(lǐng)域的研究能力，包括智能網(wǎng)聯(lián)汽車、物聯(lián)網(wǎng)產(chǎn)品、云計(jì)算和虛擬化以及人工智能等。其中智能網(wǎng)聯(lián)汽車信息安全是騰訊科恩安全實(shí)驗(yàn)室的研究重點(diǎn)，騰訊科恩安全實(shí)驗(yàn)室已與汽車行業(yè)領(lǐng)先的制造商達(dá)成合作，且通過(guò)發(fā)布實(shí)質(zhì)性研究來(lái)支持汽車制造商解決在技術(shù)發(fā)展方面的問(wèn)題，支持智能網(wǎng)聯(lián)汽車安全功能的進(jìn)步。騰訊科恩安全實(shí)驗(yàn)室認(rèn)為，其研究目標(biāo)和成果將有助于改善許多國(guó)家數(shù)以億計(jì)的司機(jī)、乘客和行人的交通出行安全。
“我們希望為汽車行業(yè)提供全面的專業(yè)知識(shí)和對(duì)汽車技術(shù)的深入了解，以改善汽車行業(yè)開(kāi)發(fā)流程和安全指南，讓汽車制造商和客戶共同獲益?！逼嚺c物聯(lián)網(wǎng)安全首席研究員聶森表示。
出色的研究
從2017年1月至2018年2月期間，騰訊科恩安全實(shí)驗(yàn)室的研究專家針對(duì)不同寶馬車型進(jìn)行了全面測(cè)試。測(cè)試的關(guān)注重點(diǎn)聚焦在不同版本的信息系統(tǒng)部件?！皩汃R在汽車IT安全方面位列前茅，這對(duì)我們這支經(jīng)驗(yàn)豐富的團(tuán)隊(duì)而言是一項(xiàng)極具挑戰(zhàn)的任務(wù)?！彬v訊科恩安全實(shí)驗(yàn)室總監(jiān)呂一平表示。經(jīng)過(guò)13個(gè)月的努力，研究團(tuán)隊(duì)將研究成果反饋給寶馬集團(tuán)，包括14個(gè)不同的安全問(wèn)題（面對(duì)廠商負(fù)責(zé)任報(bào)告機(jī)制）。其中，9個(gè)訪問(wèn)場(chǎng)景需要在車內(nèi)通過(guò)物理連接或者在車輛旁邊進(jìn)行；5個(gè)訪問(wèn)場(chǎng)景需要使用移動(dòng)電話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程連接實(shí)現(xiàn)。騰訊科恩安全實(shí)驗(yàn)室在獲得信息娛樂(lè)系統(tǒng)部件訪問(wèn)權(quán)限后，通過(guò)執(zhí)行專門開(kāi)發(fā)的軟件安全利用代碼，從而獲得CAN總線的控制權(quán)限，可遠(yuǎn)程啟動(dòng)車輛診斷的功能。整個(gè)測(cè)試過(guò)程始終在騰訊科恩安全實(shí)驗(yàn)室的可控環(huán)境中進(jìn)行。通過(guò)移動(dòng)網(wǎng)絡(luò)識(shí)別、準(zhǔn)備和實(shí)施攻擊場(chǎng)景需要具備全面的專業(yè)技能。騰訊科恩安全實(shí)驗(yàn)室成功執(zhí)行了這一極為復(fù)雜的攻擊利用鏈。寶馬集團(tuán)認(rèn)為，此項(xiàng)研究是迄今為止由第三方機(jī)構(gòu)對(duì)寶馬集團(tuán)車輛進(jìn)行的最全面、最復(fù)雜的測(cè)試。
寶馬集團(tuán)汽車安全團(tuán)隊(duì)第一時(shí)間進(jìn)行內(nèi)部核實(shí)，并聯(lián)系騰訊科恩實(shí)驗(yàn)室確認(rèn)了所有問(wèn)題，同時(shí)啟動(dòng)了解決方案的開(kāi)發(fā)工作。隨后，寶馬集團(tuán)在后臺(tái)運(yùn)行了這些升級(jí)程序，并通過(guò)無(wú)線連接上傳到了遠(yuǎn)程信息處理控制單元。寶馬集團(tuán)開(kāi)發(fā)了額外的軟件更新，客戶可像往常一樣在寶馬經(jīng)銷商處進(jìn)行安全更新。在兩家公司的合作努力下，寶馬集團(tuán)研發(fā)的安全更新提升了寶馬產(chǎn)品和服務(wù)的安全等級(jí)，并使客戶得到受益。
鑒于此項(xiàng)出色的研究工作，騰訊科恩安全實(shí)驗(yàn)室被授予首個(gè)“寶馬集團(tuán)數(shù)字化及IT研發(fā)技術(shù)獎(jiǎng)”。在寶馬集團(tuán)中國(guó)北京辦公室，寶馬集團(tuán)電子業(yè)務(wù)高級(jí)副總裁Christoph Grote先生為研究團(tuán)隊(duì)頒獎(jiǎng)時(shí)表示：“在向數(shù)字移動(dòng)出行轉(zhuǎn)型的過(guò)程中，我們希望以此獎(jiǎng)項(xiàng)感謝那些為我們提供支持的專家們。感謝騰訊科恩安全實(shí)驗(yàn)室為此付出的巨大努力、精湛的科研成果以及高度專業(yè)的合作。”騰訊科恩安全實(shí)驗(yàn)室和寶馬集團(tuán)計(jì)劃將于明年通過(guò)聯(lián)合技術(shù)報(bào)告的形式對(duì)研究發(fā)現(xiàn)的安全問(wèn)題和應(yīng)對(duì)措施進(jìn)行詳細(xì)說(shuō)明。
未來(lái)的合作
在數(shù)字化和聯(lián)網(wǎng)程度日益提升的當(dāng)下，安全至關(guān)重要。不同消費(fèi)電子設(shè)備之間以及設(shè)備與其外部環(huán)境之間的接口整合為客戶帶來(lái)了新的便利，也讓整個(gè)社會(huì)顯著獲益。但與此同時(shí)，這些接口也增加了非法訪問(wèn)和操縱的潛在風(fēng)險(xiǎn)。騰訊科恩安全實(shí)驗(yàn)室和寶馬集團(tuán)正就未來(lái)合作事宜進(jìn)行深入的探討。雙方在頒獎(jiǎng)儀式上就未來(lái)合作事宜進(jìn)行了會(huì)談。雙方的聯(lián)合研究將以安卓系統(tǒng)的安全性、自動(dòng)駕駛系統(tǒng)信息安全和信息網(wǎng)聯(lián)安全測(cè)試為重點(diǎn)，并包括安全無(wú)線軟件更新機(jī)制的咨詢服務(wù)等。
