黑莓與高通合作 提供互聯(lián)網(wǎng)汽車安全框架建議

外媒報道，黑莓公司于12月7日表示，黑莓與高通公司正在擴大合作，旨在進入快速發(fā)展的互聯(lián)汽車市場。

黑莓公司研發(fā)了一款QNXHypervisor2.0軟件，并將其應(yīng)用于復(fù)雜的車載計算機系統(tǒng)。該公司表示，未來將采用高通公司提供的硬件，并將其應(yīng)用于虛擬駕駛艙控制器（virtualcockpitcontrollers）、電子網(wǎng)關(guān)控制（electroniccontrolgateways）及車載信息娛樂系統(tǒng)。

高通曾于今年6月表示，QNXHypervisor2.0可與其Snapdragon820Am汽車處理器兼容，各車企可將多款系統(tǒng)集成到單一的平臺上，從而降低硬件的復(fù)雜性及成本。

隨著車企競相推出更多的自動駕駛功能，并最終尋求生產(chǎn)自動駕駛汽車，汽車業(yè)已成為技術(shù)市場中增速最快的細分市場之一。高通為安卓智能手機生產(chǎn)商及蘋果公司提供芯片。高通于去年表示，將斥資380億美元收購恩智浦半導(dǎo)體，旨在成為快速發(fā)展的汽車芯片市場的主要供應(yīng)商。

黑莓為自動駕駛及互聯(lián)車輛網(wǎng)絡(luò)安全提供框架建議

隨著互聯(lián)汽車及自動駕駛汽車的快速發(fā)展，隨之而來的是車輛遭受黑客攻擊的安全問題愈發(fā)引起人們的擔憂。近兩年來，黑莓公司在汽車領(lǐng)域聲名鵲起，該公司于本周三（2017.12.06）發(fā)布了一個建議框架，旨在保護互聯(lián)汽車，使其免遭黑客攻擊。黑莓技術(shù)解決方案部門總裁SandeepChennakeshu在一場新聞發(fā)布會上表示："要想保護車輛免遭黑客攻擊，就需制定一個全面的方案。憑借黑莓QNX系統(tǒng)，黑莓曾一度成為智能網(wǎng)絡(luò)安全及汽車軟件領(lǐng)域的領(lǐng)軍者，該公司擁有深厚的技術(shù)背景及經(jīng)驗，可創(chuàng)建一個抵制網(wǎng)絡(luò)安全威脅的防御系統(tǒng)。

黑莓在其發(fā)布的一份白皮書中提出了7項建議：

1.供應(yīng)鏈安全。確保各電子控制單元（ECU）及芯片均經(jīng)過正確驗證，并且確保安裝的任何軟件都是受信任的，不論該軟件是由誰制造或售出的。掃描所有軟件，確認其是否符合安全要求或標準。定期評估供應(yīng)鏈，防止產(chǎn)生漏洞。

2.配置安全防護硬件、軟件及應(yīng)用程序以創(chuàng)建深層的安全架構(gòu)——縱深防御結(jié)構(gòu)（defenceindepth）。采用系統(tǒng)架構(gòu)，將安全關(guān)鍵及非安全關(guān)鍵電子控制單元隔開，并確保當檢測到異常時，系統(tǒng)仍可安全運行。

3.確保車載系統(tǒng)與外部資源及電子控制單元之間的通信是受信任的并且安全的。

4.確保所有電子控制單元均配備診斷工具并可將結(jié)果匯報至基于云端的工具進行分析，如有必要，可采取防護措施。車企還應(yīng)確認，當汽車在上路行駛時，可利用空中下載（OTA）軟件更新技術(shù)定期掃描某些指標（metrics）并處理任何問題。

5.在訂閱企業(yè)網(wǎng)絡(luò)之中共享常見的漏洞和風險，提升解決問題的速度。

6.采用生命周期管理（lifecyclemanagement）方法，一旦發(fā)現(xiàn)問題立即使用安全的空中下載軟件更新技術(shù)，對車輛軟件系統(tǒng)進行更新，通過主動信息認證管理方法，采用統(tǒng)一的策略來管理汽車在其使用壽命期間內(nèi)下載的所有應(yīng)用程序。

7.確保供應(yīng)汽車電子產(chǎn)品公司都受過功能安全性及安全最佳實踐方面的培訓(xùn)，增強供應(yīng)商的安全意識。

黑莓首席安全曾官向《計算機周刊》表示，互聯(lián)汽車需要制定更高的安全標準，若遭遇黑客攻擊，這些互聯(lián)汽車將面臨安全風險。

黑莓的建議遵循了美國國家公路交通安全管理局的要求，后者于2016年10月發(fā)布了現(xiàn)代車輛網(wǎng)絡(luò)安全最佳方案（CybersecurityBestPracticesforModernVehicles）。據(jù)IHSAutomotive發(fā)布的網(wǎng)絡(luò)安全及互聯(lián)汽車報告，全球可實現(xiàn)互聯(lián)服務(wù)的汽車數(shù)量將近1.12億輛。截至2023年，全球汽車網(wǎng)絡(luò)安全市場或?qū)⑦_到7.59億美元。