腾讯科恩安全实验室荣获首个“宝马集团数字化及IT研发技术奖”

腾讯科技讯 近期，科恩安全实验室荣获首个 “宝马集团数字化及IT研发技术奖”，以表彰他们在促进汽车安全领域所进行的杰出研究。宝马集团通过设立这一奖项，以表彰计算机工程领域的创新研究。 宝马集团创新数字化及IT研发技术奖 作为汽车行业数字化转型的先驱，宝马集团始终专注满足不断变化的客户需求。在数字化大潮当中，无论是宝马集团还是整个汽车行业，都能从计算机工程领域的持续研究中获益。这一奖项表彰软件开发和信息技术领域的创新研究成果，特别是在人工智能、大数据、物联网、网络安全、互联和自动驾驶领域。 互联及网络安全 凭借BMW互联驾驶，宝马集团在汽车互联方面已引领行业20年。目前，集团正在持续发展互联服务、自动驾驶和电动出行方面的业务，而这也是宝马集团全新“第一战略”下推动转型的关键领域。目前宝马集团已有超过一千万辆联网汽车在全球道路上行驶。互联服务和功能日益扩充，目前已经涵盖从实时路况信息、危险警示和紧急呼叫系统，到集成应用程序、无缝连接移动终端或远程智能家居等领域。保证客户安全和保护客户隐私，也是宝马集团产品开发流程的关键因素，是驱动车内和车外联网技术发展的重要驱动力。随着功能性不断增强，以及车辆开发和电子设备的不断进步，系统的复杂程度日益提升。针对技术发展和随之而来的信息安全挑战，宝马集团已经启动全面的网络安全行动计划，包括由宝马集团内部进行的相关安全测试以及在第三方独立机构帮助下进行的测试。针对产品和服务深入测试的第三方机构正在提升汽车安全方面扮演越来越重要的角色。 腾讯科恩安全实验室 腾讯科恩安全实验室是腾讯控股有限公司下属的一家专业安全研究实验室，是全球知名且备受尊敬的安全研究团队，其高度专业的研究人员在PC和移动设备网络安全领域拥有超过10年的经验。腾讯科恩安全实验室积极参与内部研究，并为腾讯集团众多业务提供安全增强支持，包括：社交、支付、游戏和云。互联网在我们的日常生活中正变得愈发普及甚至不可或缺，腾讯科恩安全实验室认为，透明、分享和行业合作对于形成更加全面安全的互联网世界至关重要。 近年来，腾讯科恩安全实验室扩展了新领域的研究能力，包括智能网联汽车、物联网产品、云计算和虚拟化以及人工智能等。其中智能网联汽车信息安全是腾讯科恩安全实验室的研究重点，腾讯科恩安全实验室已与汽车行业领先的制造商达成合作，且通过发布实质性研究来支持汽车制造商解决在技术发展方面的问题，支持智能网联汽车安全功能的进步。腾讯科恩安全实验室认为，其研究目标和成果将有助于改善许多国家数以亿计的司机、乘客和行人的交通出行安全。 “我们希望为汽车行业提供全面的专业知识和对汽车技术的深入了解，以改善汽车行业开发流程和安全指南，让汽车制造商和客户共同获益。”汽车与物联网安全首席研究员聂森表示。 出色的研究 从2017年1月至2018年2月期间，腾讯科恩安全实验室的研究专家针对不同宝马车型进行了全面测试。测试的关注重点聚焦在不同版本的信息系统部件。“宝马在汽车IT安全方面位列前茅，这对我们这支经验丰富的团队而言是一项极具挑战的任务。”腾讯科恩安全实验室总监吕一平表示。经过13个月的努力，研究团队将研究成果反馈给宝马集团，包括14个不同的安全问题（面对厂商负责任报告机制）。其中，9个访问场景需要在车内通过物理连接或者在车辆旁边进行；5个访问场景需要使用移动电话网络进行远程连接实现。腾讯科恩安全实验室在获得信息娱乐系统部件访问权限后，通过执行专门开发的软件安全利用代码，从而获得CAN总线的控制权限，可远程启动车辆诊断的功能。整个测试过程始终在腾讯科恩安全实验室的可控环境中进行。通过移动网络识别、准备和实施攻击场景需要具备全面的专业技能。腾讯科恩安全实验室成功执行了这一极为复杂的攻击利用链。宝马集团认为，此项研究是迄今为止由第三方机构对宝马集团车辆进行的最全面、最复杂的测试。 宝马集团汽车安全团队第一时间进行内部核实，并联系腾讯科恩实验室确认了所有问题，同时启动了解决方案的开发工作。随后，宝马集团在后台运行了这些升级程序，并通过无线连接上传到了远程信息处理控制单元。宝马集团开发了额外的软件更新，客户可像往常一样在宝马经销商处进行安全更新。在两家公司的合作努力下，宝马集团研发的安全更新提升了宝马产品和服务的安全等级，并使客户得到受益。 鉴于此项出色的研究工作，腾讯科恩安全实验室被授予首个“宝马集团数字化及IT研发技术奖”。在宝马集团中国北京办公室，宝马集团电子业务高级副总裁Christoph Grote先生为研究团队颁奖时表示：“在向数字移动出行转型的过程中，我们希望以此奖项感谢那些为我们提供支持的专家们。感谢腾讯科恩安全实验室为此付出的巨大努力、精湛的科研成果以及高度专业的合作。”腾讯科恩安全实验室和宝马集团计划将于明年通过联合技术报告的形式对研究发现的安全问题和应对措施进行详细说明。 未来的合作 在数字化和联网程度日益提升的当下，安全至关重要。不同消费电子设备之间以及设备与其外部环境之间的接口整合为客户带来了新的便利，也让整个社会显著获益。但与此同时，这些接口也增加了非法访问和操纵的潜在风险。腾讯科恩安全实验室和宝马集团正就未来合作事宜进行深入的探讨。双方在颁奖仪式上就未来合作事宜进行了会谈。双方的联合研究将以安卓系统的安全性、自动驾驶系统信息安全和信息网联安全测试为重点，并包括安全无线软件更新机制的咨询服务等。 链接：