為期兩天的2014SyScan360國(guó)際前瞻信息安全年會(huì)17日在北京落下帷幕。本次大會(huì)上共有來自中、美、意、西、葡等9個(gè)國(guó)家和地區(qū)的18名頂級(jí)安全專家進(jìn)行十余場(chǎng)精彩演講，其議題涵蓋了WINDOWS、ios android系統(tǒng)安全、汽車攻擊、云服務(wù)攻擊、APP應(yīng)用安全及殺毒軟件安全漏洞等諸多領(lǐng)域。此外，大會(huì)設(shè)立的全球首個(gè)智能汽車破解挑戰(zhàn)賽——特斯拉破解大賽尤其吸引各方關(guān)注。
據(jù)了解，本次破解比賽以小組為單位，分兩種賽制展開，第一種為積分賽，主辦方根據(jù)挑戰(zhàn)者發(fā)現(xiàn)的智能汽車漏洞嚴(yán)重性，給予參賽者相應(yīng)的積分；第二種為終極挑戰(zhàn)，需要參賽者完全解鎖車門，開啟引擎，并最終開走特斯拉。終極挑戰(zhàn)成功者可會(huì)獲得10000美元的現(xiàn)金大獎(jiǎng)。比賽吸引了眾多界業(yè)安全人員及在校的大學(xué)生參與其中。
經(jīng)過近30小時(shí)的激烈角逐，來自浙江大學(xué)的YO代表隊(duì)的兩位選手從十支參賽隊(duì)伍中脫穎而出，奪得了破解大賽的冠軍。
據(jù)了解，為了提升用戶的體驗(yàn)，目前的智能汽車廠商已經(jīng)把移動(dòng)互聯(lián)網(wǎng)的應(yīng)用與車聯(lián)網(wǎng)結(jié)合在一起，這勢(shì)必會(huì)引入一些安全風(fēng)險(xiǎn)。不過，360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室的專家劉健浩表示，就目前發(fā)現(xiàn)的漏洞情況來看，智能汽車特斯拉的車主不用太過恐慌，因?yàn)橐雽?duì)車聯(lián)網(wǎng)系統(tǒng)進(jìn)行攻擊，所需要的技術(shù)門檻還是比較高端的?，F(xiàn)在最簡(jiǎn)便的方法就是，車主把汽車的遠(yuǎn)程訪問開關(guān)關(guān)閉就可以避免被黑客遠(yuǎn)程控制汽車。
隨著移動(dòng)互連網(wǎng)的普及，智能汽車的安全問題已經(jīng)遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)汽車的概念范疇，因此提升廠商的安全設(shè)計(jì)投入勢(shì)在必行。360公司總裁齊向東在接受媒體采訪時(shí)表示，此次破解比賽中發(fā)現(xiàn)的一些智能汽車程序方面的漏洞將會(huì)提交給特斯拉公司，360會(huì)幫助其制定相關(guān)的修復(fù)方案，盡可能讓電動(dòng)汽車更安全。也希望通過破解比賽來提醒智能汽車廠商關(guān)注產(chǎn)品設(shè)計(jì)中的安全問題，加大對(duì)安全設(shè)計(jì)的投入。同時(shí)提高用戶的安全意識(shí)，使整個(gè)電動(dòng)汽車產(chǎn)業(yè)更好的發(fā)展。
SYSCAN360安全技術(shù)年會(huì)是可以比肩“黑客大會(huì)”的亞洲最大的安全盛會(huì)。截止目前，已經(jīng)成功舉辦22次。SYSCAN360希望為全球最先進(jìn)的安全技術(shù)和最優(yōu)秀的攻防人才搭建一個(gè)互聯(lián)、互通的平臺(tái)，通過互相溝通和交流來提升中國(guó)網(wǎng)絡(luò)安全的技術(shù)水平。
