车联网“安全观” (2023年第7期)
2023-10-07 11:45:21   来源:工业互联网和车联网安全中心   评论:0 点击:

  国际视野

  首届专注于汽车系统的Pwn2Own黑客大赛奖金超过100万美元

  国内动态

  上海市“铸网2023”车联网赛道网络安全实网攻防演练成功举办

  《智能网联汽车车载端信息安全技术要求》已纳入修订计划

  西部车网携手启明星辰共同打造智能网联汽车中国方案名片

  嘉定区成功举办智能网联汽车与网络安全论坛

  2023道路车辆功能安全技术培训成功举办

  国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  重庆网络安全宣传周上公布包括车联网态势感知平台在内的网络安全产品和技术名单

  2023年国家网络安全宣传周汽车数据安全分论坛在福州举办

  昆仑芯与国芯科技签订战略合作协议,共同开拓更广阔的智能驾驶市场

  东风推出车联网网络安全态势感知VSOC平台

  AutoSec2023第七届中国汽车网络安全周暨第四届汽车数据安全展在沪成功举办

  2023年世界智能网联汽车大会--“集智创新车联网安全新格局”特色专场在京举办

  安全事件

  日本汽车巨头14家工厂全部停工

  涉及汽车制造商等领域的2000余家美国公司的凭据遭到泄露

  特斯拉、日产等 25 大汽车品牌泄露客户隐私

  ALPHV称对车载音响制造商Clarion遭到的攻击负责

  科技前沿

  木卫四科技发布汽车安全垂类大模型产品

  极氪车联网安全实验室:致力于打造汽车安全双基因

  奇安信与赛力斯汽车在智能网联汽车网络与数据安全领域达成战略合作

  国际视野

  首届专注于汽车系统的Pwn2Own黑客大赛奖金超过100万美元

  关键词:汽车、黑客大赛、操作系统、车载信息娱乐系统

  零日计划本周宣布将在Pwn2Own Automotive上提供超过100万美元的现金和奖品,这是首届专注于汽车系统的 Pwn2Own黑客竞赛。该竞赛定于2024年1月24日至26日在日本东京举行的汽车世界会议上举办。首届Pwn2Own Automotive将分为四个类别,分别是特斯拉、车载信息娱乐系统、电动汽车充电器和操作系统。

  信息来源:

  https://www.securityweek.com/

  国内动态

  1.上海市“铸网2023”车联网赛道网络安全实网攻防演练成功举办

  关键词:铸网2023、攻防演练、网络安全、车联网赛道

  8月25日, 由上海市举办的“铸网2023”车联网赛道网络安全实网攻防演练活动,经过五天技术对抗,在上海市临港智能网联汽车综合测试示范区圆满落幕。本次演练成效显著,攻防双方都取得了不俗战绩,有效提升了网络技术能力和网络安全水平,达到了演练的任务目标和预期效果。

  信息来源:

  https://baijiahao.baidu.com/

  2.《智能网联汽车车载端信息安全技术要求》已纳入修订计划

  关键词:智能网联汽车、信息安全、标准修订

  8月31日消息,由中国智能网联汽车产业创新联盟(CAICV)提出,网络通信与安全紫金山实验室、北京航空航天大学联合牵头的CSAE团体标准《智能网联汽车车载端信息安全技术要求》已按《中国汽车工程学会标准(CSAE)制修订管理办法》有关规定通过复审,现正式列入中国汽车工程学会标准修订计划。

  信息来源:

  https://mp.weixin.qq.com/

  3.西部车网携手启明星辰共同打造智能网联汽车中国方案名片

  关键词:智能网联汽车、车联网安全、战略合作

  9月3日,西部车网(重庆)有限公司与北京启明星辰信息安全技术有限公司正式签署战略合作协议。此次战略合作旨在促进政企合作,加强产业协同,深化技术创新。双方将围绕智能网联汽车产业发展和车联网安全服务,多维度探索产业生态跨界共创共享,共同打造智能网联汽车中国方案名片,为重庆市建设世界级智能网联新能源汽车产业集群贡献力量。

  信息来源:

  https://www.venustech.com.cn/

  4.嘉定区成功举办智能网联汽车与网络安全论坛

  关键词:智能网联汽车、网络安全、安全防护方案

  9月8日,“融合防御·e路畅享——嘉定区智能网联汽车与网络安全论坛”举行,聚焦智能网联汽车的网络安全挑战和威胁、安全标准和规范、网络安全解决方案和技术,探讨智能网联汽车与网络安全的最新研究成果和安全威胁防护方案。在“网络攻击与应对策略”圆桌论坛环节,嘉宾共同探讨智能网联汽车面临的网络安全风险,如何做好汽车车载系统自身的安全加固,加强车联网服务平台安全保障。

  信息来源:

  https://sghexport.shobserver.com

  5.2023道路车辆功能安全技术培训成功举办

  关键词:道路车辆、功能安全、技术培训

  9月8-9日,2023道路车辆功能安全技术培训在创新中心太和桥园区顺利开展,来自一汽、上汽、大众、通用等整车及零部件科技企业的40余位安全及相关专业技术工程师参加培训。本次课程采用“理论+实操”的形式,围绕道路车辆功能安全工程技术方法和产品落地实践进行分享,结合实际工程案例开展交流讨论,通过MIL仿真测试和HIL系统验证实操,进一步加深对功能安全技术理论的内化吸收。

  信息来源:

  https://astro.sohu.com/

  6.国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  关键词:车联网先导区、工作推进会、安全认证

  9月9日下午,国家级车联网先导区(浙江德清)建设工作推进会在湖举行。会议指出,工信部高度重视车联网技术的发展和应用。要强化应用牵引,聚焦高精度地图、融合定位、传感器等领域,促进先导应用环境的构建和场景测试能力建设。要加快推进《国家车联网产业标准体系建设指南》的落地实施,加强基础通用、关键技术、测试评价、服务规范和安全认证等关键标准的制定与执行。

  信息来源:

  http://www.thepaper.cn

  7.重庆网络安全宣传周上公布包括车联网态势感知平台在内的网络安全产品和技术名单

  关键词:重庆、网络安全产品和技术、车联网态势感知平台

  9月13日,在2023重庆网络安全宣传周启动仪式上,市委网信办、市经济信息委公布了重庆市网络安全产品和技术名单。奇安信车联网安全态势感知与安全运营管理平台(VSOC)成功入选,通过领先全球的大数据知识库、漏洞库对实时的汽车数据进行分析和场景化,依靠多项国产自主工具及专利来预测、检测和响应复杂的车联网威胁。

  信息来源:

  http://field.10jqka.com.cn/

  8.2023年国家网络安全宣传周汽车数据安全分论坛在福州举办

  关键词:国家网络安全宣传周、汽车、数据安全、福州

  9月13日上午,2023年国家网络安全宣传周汽车数据安全分论坛在福州圆满举办。论坛以“护航汽车数据安全,共促产业健康发展”为主题,旨在积极促进汽车数据依法合理有效利用,广泛全面保护个人、组织的合法权益。与会嘉宾围绕智能网联汽车安全体系建设、车联网数据安全应用与实践、车路云一体化数据安全思考、新能源车企安全保险探索、智能网联汽车控制器内生安全技术等主题进行了技术交流和实践分享。

  信息来源:

  http://qq.com/

  9.昆仑芯与国芯科技签订战略合作协议,共同开拓更广阔的智能驾驶市场

  关键词:智能驾驶、功能安全、AI、战略合作

  9 月 14 日消息,国芯科技与昆仑芯签署了《战略合作框架协议》,双方将针对智能驾驶场景,展开在边缘 AI 计算、车规功能安全 SOC等技术领域的长期合作,充分整合双方资源,实现优势互补,协同提升技术竞争力,共同开拓更加广阔的智能驾驶市场。此次合作,加速双方在 AI 领域的业务拓展,从而加快推进 AI 芯片在汽车自动驾驶等领域的应用落地。

  信息来源:

  http://app.myzaker.com/

  10.东风推出车联网网络安全态势感知VSOC平台

  关键词:车联网网络安全、安全态势感知、东风

  9月15日,车联网网络安全态势感知VSOC平台在东风公司技术中心举行上线仪式。通过VSOC平台,可实现对云服务平台、智能网联汽车一体的网络安全态势监测,实现智能网联汽车安全事件的可感、可视、可追踪,做到了对安全事件的感、知、防、管、控全闭环,将为东风公司智能网联车提供充分的网络安全保障。

  信息来源:

  https://www.163.com/

  11.AutoSec2023第七届中国汽车网络安全周暨第四届汽车数据安全展在沪成功举办

  关键词:汽车、网络安全、数据安全、创新方向

  9月15日,由谈思实验室、谈思汽车举办的AutoSec 2023第七届中国汽车网络安全周暨第四届汽车数据安全展持续进行。行业专家就数据安全合规与漏洞管理、汽车供应链安全、芯片安全等话题进行专题分享,共同探索汽车网络安全及数据安全发展新方向及创新解决方案。

  信息来源:

  https://www.eet-china.com/

  12.2023年世界智能网联汽车大会--“集智创新车联网安全新格局”特色专场在京举办

  关键词:世界智能网联汽车大会、车联网安全集智联盟、成立仪式

  9月22日下午,在工业和信息化部网络安全管理局支持下,2023年世界智能网联汽车大会——“集智创新车联网安全新格局”特色专场在北京举行。工业和信息化部网络安全管理局副局长张光明出席会议并致辞,中国工程院院士邬江兴和行业权威专家代表发表主题演讲,中国信息通信研究院院长余晓晖主持会议,同期中国信通院牵头的“车联网安全集智联盟”成立仪式顺利举办。

  信息来源:

  http://www.chinarta.com/

  6.国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  关键词:车联网先导区、工作推进会、安全认证

  9月9日下午,国家级车联网先导区(浙江德清)建设工作推进会在湖举行。会议指出,工信部高度重视车联网技术的发展和应用。要强化应用牵引,聚焦高精度地图、融合定位、传感器等领域,促进先导应用环境的构建和场景测试能力建设。要加快推进《国家车联网产业标准体系建设指南》的落地实施,加强基础通用、关键技术、测试评价、服务规范和安全认证等关键标准的制定与执行。

  信息来源:

  http://www.the

  6.国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  关键词:车联网先导区、工作推进会、安全认证

  9月9日下午,国家级车联网先导区(浙江德清)建设工作推进会在湖举行。会议指出,工信部高度重视车联网技术的发展和应用。要强化应用牵引,聚焦高精度地图、融合定位、传感器等领域,促进先导应用环境的构建和场景测试能力建设。要加快推进《国家车联网产业标准体系建设指南》的落地实施,加强基础通用、关键技术、测试评价、服务规范和安全认证等关键标准的制定与执行。

  信息来源:

  http://www.thepaper.cn/

  paper.cn

  /

  安全事件

  1. 日本汽车巨头14家工厂全部停工

  关键词:日本、系统故障、丰田汽车、停工停产

  8月29日消息,日系汽车巨头丰田汽车由于发生计算机系统故障,导致在日本国内的所有14家整车工厂共计28条生产线全部暂停运营。最新消息显示,将于30日全面恢复生产。根据媒体的计算结果,这些停工的工厂加起来约占公司全球产量的1/3。

  信息来源:

  https://baijiahao.baidu.com/

  2.涉及汽车制造商等领域的2000余家美国公司的凭据遭到泄露

  关键词:特斯拉、数据泄漏、用户信息

  8月31日,据相关报道,国家安全保障会议(NSC)泄露近1万名会员的电子邮件和密码,包括政府机关和大企业在内的2000多家企业被曝光。其中,汽车制造商包括福特、丰田、大众、通用、劳斯莱斯、特斯拉等。凭据可能被用来获得进入公司网络的初始访问权限,以部署勒索软件、窃取或破坏内部文件或访问用户数据。

  信息来源:

  http://hackernews.cc

  3.特斯拉、日产等 25 大汽车品牌泄露客户隐私

  关键词:特斯拉、日产、数据泄露

  9月8号,某组织对汽车制造商提供的隐私政策和应用程序进行分析。目标品牌包括宝马、大众、日产和特斯拉等25大汽车品牌。研究表明,这些公司提供的隐私政策文件向客户通报了所收集的各种数据。主要汽车制造商经常披露出影响其客户个人隐私的数据泄露事件。超过一半的品牌隐私政策显示,他们可以与执法部门和其他政府机构共享收集的信息。此外,84%的受访者表示他们可以与服务提供商、数据经纪人和其他人共享个人数据,而76%的受访者表示他们可以出售收集的个人数据。

  信息来源:

  http://hackernews.cc/archives/

  4.ALPHV称对车载音响制造商Clarion遭到的攻击负责

  关键词:车载音响制造商、黑客、数据泄漏

  据9月24日报道,Alphv声称入侵了音频和多媒体设备的全球制造商Clarion。该公司开发、制造和销售各种产品,包括汽车导航系统、音频系统、视频系统和后视摄像头。Alphv在9月23日将Clarion添加到其Tor网站中,称有关业务和合作伙伴的机密已经数据泄露。该团伙还表示其获得了客户数据,并威胁在9月25日之前将这些数据出售给第三方。黑客还发布了一些被盗文件的截图作为攻击的证据。

  信息来源:

  https://securityaffairs.com/

  6.国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  关键词:车联网先导区、工作推进会、安全认证

  9月9日下午,国家级车联网先导区(浙江德清)建设工作推进会在湖举行。会议指出,工信部高度重视车联网技术的发展和应用。要强化应用牵引,聚焦高精度地图、融合定位、传感器等领域,促进先导应用环境的构建和场景测试能力建设。要加快推进《国家车联网产业标准体系建设指南》的落地实施,加强基础通用、关键技术、测试评价、服务规范和安全认证等关键标准的制定与执行。

  信息来源:

  http://www.the

  6.国家级车联网先导区(浙江德清)建设工作推进会在湖举行

  关键词:车联网先导区、工作推进会、安全认证

  9月9日下午,国家级车联网先导区(浙江德清)建设工作推进会在湖举行。会议指出,工信部高度重视车联网技术的发展和应用。要强化应用牵引,聚焦高精度地图、融合定位、传感器等领域,促进先导应用环境的构建和场景测试能力建设。要加快推进《国家车联网产业标准体系建设指南》的落地实施,加强基础通用、关键技术、测试评价、服务规范和安全认证等关键标准的制定与执行。

  信息来源:

  http://www.thepaper.cn/

  paper.cn

  /

  科技前沿

  1. 木卫四科技发布汽车安全垂类大模型产品

  关键词:木卫四科技、汽车安全、安全系统

  8月21日,木卫四正式发布新产品“蝴蝶”——汽车安全Copilot,推进大模型的行业垂类应用。木卫四自有的百亿级规模数据和上百个机器学习、深度学习模型,通过预训练和微调沉淀到“蝴蝶”大模型底座当中,利用“蝴蝶”的代码生成能力、汽车异常推理能力、汽车安全场景意图识别能力,并结合木卫四开发的代码生成Self Debug模块、汽车异常分析约束模块,来保证AI生成的安全性和可靠性。“蝴蝶”推理结果通过系统接口层输出到蝴蝶New Chat、V-SOC、V-DSP、VTI等木卫四汽车安全系统,并私有化部署到车企私有大语言模型。

  信息来源:

  https://baijiahao.baidu.com/

  2.极氪车联网安全实验室:致力于打造汽车安全双基因

  关键词:极氪、整车渗透、车联网安全实验室

  8月31日消息,“ZEEKR ZERO极氪车联网安全实验室”(简称“实验室”),凝聚国内系统安全技术专家、IoT安全专家、移动安全专家作为核心研究团队,覆盖整车渗透测试的全领域,发现的漏洞获得CVE编号100+。在国内新能源领域,极氪汽车成为首家通过自己的安全实验室完成VTA认证安全测试的整车厂,与此同时,实验室跟Idiada、信通院等单位建立了联合实验室。

  信息来源:

  https://mp.weixin.qq.com/

  3.奇安信与赛力斯汽车在智能网联汽车网络与数据安全领域达成战略合作

  关键词:智能网联汽车、网络与数据安全、战略合作

  9月5日,2023中国国际智能产业博览会期间,奇安信集团与赛力斯汽车签署战略合作协议。双方将在智能网联汽车、工业互联网等领域的网络与数据安全威胁检测防护、监测预警、威胁信息共享、应急处置协同等方面开展合作,建立长期稳定的战略合作关系。双方将加大在网络与数据安全领域的研发投入,促进网络与数据安全在智能网联汽车、工业互联网等领域创新应用。

  信息来源:

  http://tech.china.com.cn/

 

相关热词搜索:车联网安全

上一篇:车联网“安全观” (2023年第6期)
下一篇:智能网联汽车合规课堂(四)| 浅析强标《汽车整车信息安全技术要求》汽车威胁分析与风险评估

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306116;邮箱:aet@chinaaet.com。
分享到: 收藏