五十六年前,尼尔斯·波林成功研制了三点式安全带并在四年后应用于沃尔沃轿车上,在此之前,交通事故的死亡率比安全带广泛应用后高出 50%; 二十九年前,德国博世公司开发出面向汽车的 CAN 总线协议,在此之前,汽车还并未拥有数据通信传输的中枢神经; 四年前,特斯拉开始使用以太网进行数据通信,在此之前,汽车和黑客,这两个词好像从来都不曾被同时提及。
汽车安全新战场——汽车网络信息安全
随着汽车越来越高的智能化以及互联网化,它的潜在危险系数也随之增高。汽车安全并不再仅仅处于碰撞测试、硬件上的主、被动安全防护措施阶段,而汽车网络信息安全才是汽车安全的「新战场」。
宝马公司 Connected Drive 安全漏洞能使超过 200 万辆汽车置于黑客风险之中;美国通用汽车公司 OnStar
的安全漏洞可以让黑客远程操控汽车;美国一名 14 岁的小孩仅仅在电子店购买了 15
美元的设备就可以遥控汽车;美国加州汽车用户一纸诉状将福特,通用,和丰田三家汽车公司告上法庭…
我们意识到,这些拥有钢铁躯壳的驾驶机器在这一百多年来还从未「如此脆弱」;我们同样认为,有必要在这个车联网概念泛滥的时代、在真正的智能汽车到来之前,对汽车网络信息安全有足够多的重视。
所以,我们召集了那些关注并推动车联网安全发展的人:有硅谷第一家车联网安全公司
VisualThreat 的创始人严威、有曾经破解过特斯拉的世界第一名白帽子团队 Keen、有观致逸云智能车载操作系统的主导者王强、有深圳
OBD 以及车联网的元老元征公司的副总裁王志伟… 听他们一一揭开汽车网络信息安全的神秘面纱。
活动主题: 当汽车遇到「黑客」——车联网信息安全研讨会
活动流程:
一. 活动签到: 12:30——13:00
二. 「当汽车遇到黑客」主题演讲 13:00——16:00
1.从底层系统谈车联网安全——王强(前微软大中华区车联网首席架构师,现飞驰镁物创始人兼 CEO) 2.美国车联网安全发展前沿和国内车企弯道超车——严威(美国 Visual Threat 车联网安全公司创始人&CEO) 3.从 OBD 硬件入口谈车联网安全——王志伟(元征科技 股份有限公司副总裁) 4.世界顶尖「白帽子」团队眼中的汽车安全——吕一平(KeenCloud 碁震公司 COO) 5.国内TSP服务商翘楚博泰悅臻公司CEO 沈子瑜 演讲题目是关于汽车TSP安全的技术展望
(以上演讲主题为拟定,可能会根据实际情况进行适当修改,每位嘉宾演讲时间为 25-30 分钟左右)
三. 圆桌讨论 16:00——16:30
主持人:刘晓贝(博世 软件技术战略合作经理)
参与嘉宾:王强(飞驰镁物创始人&CEO)、严威(Visual Threat 创始人&CEO)、蔡亮(Autobot 联合创始人)、吕一平(KeenCloud 公司 COO)
除以上演讲和圆桌讨论的参与嘉宾外,确认参加此次活动的还有来自上海通用、观致、沃尔沃等汽车厂商的负责人,以及来自华为、乐视、思科、博泰等网络信息安全领域的专家和业内人士。
四. 车联网安全测试联盟闭门会议 16:30——17:30
目前业界没有能把车联网产品开发和安全攻击测试联系起来的实际安全测试标准,造成了车联网产品在设计阶段就和汽车安全测试脱节,为以后的安全漏洞埋下了隐患。对于车联网公司而言,他们清楚地知道汽车存在被攻击的危险,但是却找不到安全产品服务商能帮助他们在产品开发过程中发现和解决安全漏洞。换句话说,他们需要的不只是「告诉我汽车不安全」,而是「告诉我如何去解决」。美国车厂和机构已经开始着手推动汽车安全标准和安全联盟的活动,然而他们的安全标准框架比较笼统,缺少细节信息。国内汽车制造商纷纷和互联网公司合作开发
下一代的联网汽车,我们需要有自己的标准和联盟。
邀请车联网领域 OBD、TSP、汽车厂商、网络信息安全等有合作意向的企业,共同商讨有关车联网安全的协议框架,有助于及时发现并弥补车联网信息安全漏洞,并达成成立相关联盟的合作意向。
活动地点:ARKHAM SHANGHAI(乌鲁木齐南路 1 号,近衡山路,上海)
活动时间:2015 年 4 月 18 日 12:30——18:00
报名方式:
直接给 GeekCar 邮箱发邮件:[email protected] 姓名+公司+联系方式
* 作者/tofreebug,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)