安全乒乓 | 乒乓球×车联网，以攻为守，主动出击

安恒信息安恒信息

中国的国球乒乓球是一项十分考验运动员多方面技术的竞技运动，运动员不仅需要掌握过硬的击球技巧还需要具备一定的战略思维，学会将击球技巧与攻防战术有机地结合在一起。

比赛过程中运动员需要保持注意力高度集中，在防守中寻找进攻的机会，又以进攻作为防守的强有力手段，主动出击，才能取得最后的胜利。

车联网安全也是如此，需要在有过人的技术之上，转被动为主动，保持主动出击的意识方可建立全面可靠的安全防护体系。

转守为攻，未雨绸缪

近几年随着车联网技术的持续高速发展，智能汽车已成为网络攻击的重点对象，车辆被黑客入侵等安全事件屡见不鲜。

2015年白帽黑客远程入侵一台JEEP的CAN总线，使刹车失灵，导致克莱斯勒紧急召回140万辆汽车。

2019年通过密钥干扰技术和传统的电子继电器系统，小偷只用30秒就偷走了一辆特斯拉Model S。

2021年4月特斯拉汽车摄像头的拍摄画面被黑客轻易获取。

2022年少年黑客利用第三方软件漏洞成功入侵10个国家的二十多台特斯拉汽车，远程控制车辆，并实施解锁车门、控制车窗、启动汽车、关闭安全系统等操作。

车联网面临的安全威胁是来自多方面的，可能来自云端、无线传输、物理接口、客户篡改、固件逆向等攻击。

面对日益严峻的车联网安全形势，我们应如乒乓球运动一般以攻为守，主动出击。通过一系列检测与分析技术，在被突破前建立安全防护体系筑造防御围墙，从而避免安全事故发生。

持续精进，抢占先机

安恒信息多年来在车联网安全领域做了深入研究，以整车测试、车辆漏洞挖掘、车载网络、无线蓝牙、软件分析以及安全测试工具箱等方向的深厚研究成果为基础，围绕“云、管、端，芯”一体化纵深安全防护体系建设为核心目标，涵盖车联网安全实验室、安全检测防护能力、专业人才培养等多方位的安全建设需求，为用户提供全方位的车联网安全建设能力支撑，能够切实做到早发现，早预警，降损失。

安恒信息车联网团队自成立以来在车联网安全漏洞研究发掘、车联网云端应用安全问题研究、软件逆向研究等诸多领域积累了大量的研究成果；2022年初，安恒信息与吉利研究院、腾讯云、中汽数据达成四方战略合作，打造车联网安全领域生态共同体；2022年7月中国创新大赛·车联网安全赛中，安恒车联网天问实验室以超越第二名36000多分的绝对性优势问鼎车联网安全场景挑战赛团队赛冠军。