2015美國(guó)汽車安全峰會(huì)參展紀(jì)實(shí)（多圖殺貓）

Chris的車聯(lián)網(wǎng)安全演講，這個(gè)人不需多介紹了，做車聯(lián)網(wǎng)安全的應(yīng)該很熟悉他。他在2013年DEFCON會(huì)議上的關(guān)于汽車攻擊的演示很大程度上掀起了對(duì)車聯(lián)網(wǎng)安全的研究熱情。但這次比較失望的是沒(méi)有什么新的東西。他講的內(nèi)容和之前發(fā)布的研究成果差不多。用他的話說(shuō)，做的只是研究工作。雖然演講題目有攻擊防護(hù)字樣，但是講話內(nèi)容幾乎沒(méi)有這方面的細(xì)節(jié)，提到的還是去年他做的OBD接口CAN流量異常檢測(cè)硬件設(shè)備。我之前在FREEBUF的文章里提到過(guò)這個(gè)設(shè)備的工作原理，缺點(diǎn)是不能做到實(shí)時(shí)防護(hù)，而且誤報(bào)率較高。

第二天會(huì)議結(jié)束的比較早，而且亮點(diǎn)也不多，其他的報(bào)告就不一一介紹了。這里談一下我和其他參展商討論的感覺(jué)。很多做傳統(tǒng)安全的公司其實(shí)自己都不怎么理解汽車，更不用提汽車安全了。一家展商公司在看了我們的演示和聽(tīng)了講解后才恍然大悟: 原來(lái)是這樣！這下我知道怎么把我的產(chǎn)品和車聯(lián)網(wǎng)掛上鉤了。他們的市場(chǎng)人員還是一位演講嘉賓，對(duì)我說(shuō)：早知道事先和你聊一下，我講的時(shí)候有人提出的問(wèn)題我都不知道怎么回答。。。

最后說(shuō)說(shuō)我的幾點(diǎn)感想：

1.產(chǎn)品定位正朝著車聯(lián)網(wǎng)防火墻和IPS的方向走。市場(chǎng)對(duì)此類產(chǎn)品的需求很大。挑戰(zhàn)是防火墻和IPS部署在什么地方？這是VisualThreat和其他兩家競(jìng)爭(zhēng)對(duì)手的區(qū)別。至少以我對(duì)汽車行業(yè)的接觸和一級(jí)設(shè)備提供商霸氣外露的情況來(lái)看，ECU部署的風(fēng)險(xiǎn)很大。 2.美國(guó)車聯(lián)網(wǎng)行業(yè)短期不會(huì)有太大的顛覆變化，車廠和供應(yīng)商的緊密合作關(guān)系讓前裝很難突破，會(huì)議期間幾乎沒(méi)有怎么提到特斯拉，因?yàn)樘厮估�不用CAN系統(tǒng)。我認(rèn)為這次會(huì)議對(duì)CAN過(guò)多的關(guān)注是一個(gè)敗筆。大家不得不談后裝，但是后裝市場(chǎng)實(shí)際上沒(méi)有太多發(fā)展前途。這種尷尬凸顯了國(guó)內(nèi)汽車行業(yè)生機(jī)勃勃的截然不同的一面。 3.美國(guó)汽車行業(yè)人士非常不了解中國(guó)過(guò)去一年車聯(lián)網(wǎng)的發(fā)展情況！不知道現(xiàn)在國(guó)內(nèi)有這么多互聯(lián)網(wǎng)公司在造車，不知道國(guó)產(chǎn)汽車廠商這么開(kāi)放地和互聯(lián)網(wǎng)公司合作；不知道北美那幾家做OBD盒子的公司拿到深圳會(huì)被秒殺的。需要讓他們知道The next wave will be in China。鼓勵(lì)大家多參加這樣的活動(dòng)，發(fā)出自己的聲音。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？
• AT&T推出AirGig計(jì)劃：有電線的地方，就有千兆網(wǎng)絡(luò)