北京天融信科技有限公司
5月17日-5月21日,由天融信冠名的2022世界智能駕駛挑戰賽“天融信杯”信息安全挑戰賽的預賽環節以線上形式順利召開,本屆預賽采用虛擬靶場的方式進行賽事比拼,吸引了國內外各高校及企業單位共四十余支隊伍報名參賽,在車聯網安全領域共同展開了一場精彩紛呈的賽事博弈。
作為2022世界智能駕駛挑戰賽中的重要組成部分,本屆“天融信杯”信息安全挑戰賽的整體賽程經過了全新的改版升級,采用線上預賽+線下決賽相結合的模式開展,內容上全部實行實操賽制,隊伍最終成績以總得分為標準,預賽環節分數十二的隊伍進入決賽,決賽環節分數七的隊伍將獲得獎勵,其中一等獎1名,二等獎2名,三等獎4名。
本次預賽歷時五天,參賽隊伍按照組委會發放的認證方式,登錄比賽靶場進行答題,賽事成績以各隊伍最后提交的答案為準。比賽期間,選手通過分析、破解、搶占、逆向、調試等多種手段解出隱藏的Flag,并對已破解的虛擬靶標進行加固,防止其他隊伍獲得Flag。經過激烈的角逐淘汰,最終晉級決賽的12支隊伍名單如下。
本屆“天融信杯”信息安全挑戰賽的創新點之一就在于預賽環節引入了網絡虛擬靶場的比賽方式,以自由滲透為主,圍繞智能網聯汽車相關信息安全風險點設置題目,參賽隊伍通過接入比賽靶場完成實操滲透題,題型覆蓋“固件安全”、 “APP安全”、“Web安全”、“系統安全”和“OTA安全”等車聯網安全領域重點內容。
相比往屆物理操作的比賽方式,虛擬靶場能夠接入車企的TSP平臺、虛擬化IVI及T-box,參賽人員可借助靶場連接IVI和T-box的實物,遠程登錄比賽賬號進入滲透環境,其將進一步增強比賽的可操作性,考察各參賽隊伍挖掘車聯網漏洞的能力,提升競技的精彩程度。中汽研軟件測評(天津)有限公司攜鵬城實驗室及廣東為辰信息科技有限公司、軟極網絡技術(北京)有限公司為“天融信杯”信息安全挑戰賽預賽提供技術支持。
隨著汽車智能化、網聯化程度不斷加深,自動駕駛汽車發展突飛猛進,自動駕駛汽車面臨的網絡安全風險隨之提升。安全作為車聯網發展的重要組成部分,對提升智能網聯汽車產業整體能力具有重要意義。2022世界智能駕駛挑戰賽“天融信杯”信息安全挑戰賽的開創旨在展示智能汽車信息安全技術,加深行業對信息安全重要性的認識,推動信息安全守護技術的實際應用,促進中國智能汽車產業發展。
作為本賽事連續三屆冠名企業,天融信科技集團于2017年布局車聯網安全領域開展車聯網安全研究,推出以合規管控、縱深防御、安全協同為導向的新一代智能網聯汽車自適應彈性安全架構,實現通用安全技術與車聯網業務場景的深度融合。
// TOPSEC
如今2022世界智能駕駛挑戰賽“天融信杯”信息安全挑戰賽的預賽環節已全部結束,成功晉級的12支隊伍將在天津市東麗區展開最終的決賽較量,比賽內容為對車載信息交互系統的自由滲透和密碼分析兩大板塊,讓我們共同期待。