北京天融信科技有限公司
免費(fèi)會員·4年
5月17日-5月21日，由天融信冠名的2022世界智能駕駛挑戰(zhàn)賽“天融信杯”信息安全挑戰(zhàn)賽的預(yù)賽環(huán)節(jié)以線上形式順利召開，本屆預(yù)賽采用虛擬靶場的方式進(jìn)行賽事比拼，吸引了國內(nèi)外各高校及企業(yè)單位共四十余支隊(duì)伍報(bào)名參賽，在車聯(lián)網(wǎng)安全領(lǐng)域共同展開了一場精彩紛呈的賽事博弈。
作為2022世界智能駕駛挑戰(zhàn)賽中的重要組成部分，本屆“天融信杯”信息安全挑戰(zhàn)賽的整體賽程經(jīng)過了全新的改版升級，采用線上預(yù)賽+線下決賽相結(jié)合的模式開展，內(nèi)容上全部實(shí)行實(shí)操賽制，隊(duì)伍最終成績以總得分為標(biāo)準(zhǔn)，預(yù)賽環(huán)節(jié)分?jǐn)?shù)十二的隊(duì)伍進(jìn)入決賽，決賽環(huán)節(jié)分?jǐn)?shù)七的隊(duì)伍將獲得獎(jiǎng)勵(lì)，其中一等獎(jiǎng)1名，二等獎(jiǎng)2名，三等獎(jiǎng)4名。
本次預(yù)賽歷時(shí)五天，參賽隊(duì)伍按照組委會發(fā)放的認(rèn)證方式，登錄比賽靶場進(jìn)行答題，賽事成績以各隊(duì)伍最后提交的答案為準(zhǔn)。比賽期間，選手通過分析、破解、搶占、逆向、調(diào)試等多種手段解出隱藏的Flag，并對已破解的虛擬靶標(biāo)進(jìn)行加固，防止其他隊(duì)伍獲得Flag。經(jīng)過激烈的角逐淘汰，最終晉級決賽的12支隊(duì)伍名單如下。
本屆“天融信杯”信息安全挑戰(zhàn)賽的創(chuàng)新點(diǎn)之一就在于預(yù)賽環(huán)節(jié)引入了網(wǎng)絡(luò)虛擬靶場的比賽方式，以自由滲透為主，圍繞智能網(wǎng)聯(lián)汽車相關(guān)信息安全風(fēng)險(xiǎn)點(diǎn)設(shè)置題目，參賽隊(duì)伍通過接入比賽靶場完成實(shí)操滲透題，題型覆蓋“固件安全”、 “APP安全”、“Web安全”、“系統(tǒng)安全”和“OTA安全”等車聯(lián)網(wǎng)安全領(lǐng)域重點(diǎn)內(nèi)容。
相比往屆物理操作的比賽方式，虛擬靶場能夠接入車企的TSP平臺、虛擬化IVI及T-box，參賽人員可借助靶場連接IVI和T-box的實(shí)物，遠(yuǎn)程登錄比賽賬號進(jìn)入滲透環(huán)境，其將進(jìn)一步增強(qiáng)比賽的可操作性，考察各參賽隊(duì)伍挖掘車聯(lián)網(wǎng)漏洞的能力，提升競技的精彩程度。中汽研軟件測評（天津）有限公司攜鵬城實(shí)驗(yàn)室及廣東為辰信息科技有限公司、軟極網(wǎng)絡(luò)技術(shù)（北京）有限公司為“天融信杯”信息安全挑戰(zhàn)賽預(yù)賽提供技術(shù)支持。
隨著汽車智能化、網(wǎng)聯(lián)化程度不斷加深，自動(dòng)駕駛汽車發(fā)展突飛猛進(jìn)，自動(dòng)駕駛汽車面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隨之提升。安全作為車聯(lián)網(wǎng)發(fā)展的重要組成部分，對提升智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)整體能力具有重要意義。2022世界智能駕駛挑戰(zhàn)賽“天融信杯”信息安全挑戰(zhàn)賽的開創(chuàng)旨在展示智能汽車信息安全技術(shù)，加深行業(yè)對信息安全重要性的認(rèn)識，推動(dòng)信息安全守護(hù)技術(shù)的實(shí)際應(yīng)用，促進(jìn)中國智能汽車產(chǎn)業(yè)發(fā)展。
作為本賽事連續(xù)三屆冠名企業(yè)，天融信科技集團(tuán)于2017年布局車聯(lián)網(wǎng)安全領(lǐng)域開展車聯(lián)網(wǎng)安全研究，推出以合規(guī)管控、縱深防御、安全協(xié)同為導(dǎo)向的新一代智能網(wǎng)聯(lián)汽車自適應(yīng)彈性安全架構(gòu)，實(shí)現(xiàn)通用安全技術(shù)與車聯(lián)網(wǎng)業(yè)務(wù)場景的深度融合。
// TOPSEC
如今2022世界智能駕駛挑戰(zhàn)賽“天融信杯”信息安全挑戰(zhàn)賽的預(yù)賽環(huán)節(jié)已全部結(jié)束，成功晉級的12支隊(duì)伍將在天津市東麗區(qū)展開最終的決賽較量，比賽內(nèi)容為對車載信息交互系統(tǒng)的自由滲透和密碼分析兩大板塊，讓我們共同期待。
