黑莓與高通合作 提供互聯網汽車安全框架建議

外媒報道，黑莓公司于12月7日表示，黑莓與高通公司正在擴大合作，旨在進入快速發展的互聯汽車市場。

黑莓公司研發了一款QNXHypervisor2.0軟件，并將其應用于復雜的車載計算機系統。該公司表示，未來將采用高通公司提供的硬件，并將其應用于虛擬駕駛艙控制器（virtualcockpitcontrollers）、電子網關控制（electroniccontrolgateways）及車載信息娛樂系統。

高通曾于今年6月表示，QNXHypervisor2.0可與其Snapdragon820Am汽車處理器兼容，各車企可將多款系統集成到單一的平臺上，從而降低硬件的復雜性及成本。

隨著車企競相推出更多的自動駕駛功能，并最終尋求生產自動駕駛汽車，汽車業已成為技術市場中增速最快的細分市場之一。高通為安卓智能手機生產商及蘋果公司提供芯片。高通于去年表示，將斥資380億美元收購恩智浦半導體，旨在成為快速發展的汽車芯片市場的主要供應商。

黑莓為自動駕駛及互聯車輛網絡安全提供框架建議

隨著互聯汽車及自動駕駛汽車的快速發展，隨之而來的是車輛遭受黑客攻擊的安全問題愈發引起人們的擔憂。近兩年來，黑莓公司在汽車領域聲名鵲起，該公司于本周三（2017.12.06）發布了一個建議框架，旨在保護互聯汽車，使其免遭黑客攻擊。黑莓技術解決方案部門總裁SandeepChennakeshu在一場新聞發布會上表示："要想保護車輛免遭黑客攻擊，就需制定一個全面的方案。憑借黑莓QNX系統，黑莓曾一度成為智能網絡安全及汽車軟件領域的領軍者，該公司擁有深厚的技術背景及經驗，可創建一個抵制網絡安全威脅的防御系統。

黑莓在其發布的一份白皮書中提出了7項建議：

1.供應鏈安全。確保各電子控制單元（ECU）及芯片均經過正確驗證，并且確保安裝的任何軟件都是受信任的，不論該軟件是由誰制造或售出的。掃描所有軟件，確認其是否符合安全要求或標準。定期評估供應鏈，防止產生漏洞。

2.配置安全防護硬件、軟件及應用程序以創建深層的安全架構——縱深防御結構（defenceindepth）。采用系統架構，將安全關鍵及非安全關鍵電子控制單元隔開，并確保當檢測到異常時，系統仍可安全運行。

3.確保車載系統與外部資源及電子控制單元之間的通信是受信任的并且安全的。

4.確保所有電子控制單元均配備診斷工具并可將結果匯報至基于云端的工具進行分析，如有必要，可采取防護措施。車企還應確認，當汽車在上路行駛時，可利用空中下載（OTA）軟件更新技術定期掃描某些指標（metrics）并處理任何問題。

5.在訂閱企業網絡之中共享常見的漏洞和風險，提升解決問題的速度。

6.采用生命周期管理（lifecyclemanagement）方法，一旦發現問題立即使用安全的空中下載軟件更新技術，對車輛軟件系統進行更新，通過主動信息認證管理方法，采用統一的策略來管理汽車在其使用壽命期間內下載的所有應用程序。

7.確保供應汽車電子產品公司都受過功能安全性及安全最佳實踐方面的培訓，增強供應商的安全意識。

黑莓首席安全曾官向《計算機周刊》表示，互聯汽車需要制定更高的安全標準，若遭遇黑客攻擊，這些互聯汽車將面臨安全風險。

黑莓的建議遵循了美國國家公路交通安全管理局的要求，后者于2016年10月發布了現代車輛網絡安全最佳方案（CybersecurityBestPracticesforModernVehicles）。據IHSAutomotive發布的網絡安全及互聯汽車報告，全球可實現互聯服務的汽車數量將近1.12億輛。截至2023年，全球汽車網絡安全市場或將達到7.59億美元。