在電子技術領域,攻與防是永恒的主題,隨著智能產品的普及,面對技術的快速更迭,產品安全問題越來越受到關注。ota服務是智能設備修復系統漏洞、實現系統升級的手段,擁有非常高的權限,掌握著系統更新的安全命脈。如果ota升級出現安全問題,可能導致用戶隱私泄露,甚至給用戶帶來生命危險。因此,保障ota升級的安全越來越緊迫。
重服務輕安全 傳統ota在智能時代出現“水土不服”
ota(over-the-air)又稱空中下載技術是指設備借助wifi無線網絡或者移動網絡實現系統在線升級。通過ota,手機、電視等產品能夠及時修復系統漏洞、升級系統,為用戶提供更好的服務。
在智能時代,隨著ai技術的發展和萬物互聯,網絡中的智能設備面臨的安全風險快速增加,傳統ota重服務輕安全的局限性日益明顯,產生了一系列安全問題。2016年,國內某知名ota服務商就曾爆發過“安全門”事件,導致用戶隱私泄露和廠商信譽嚴重受損。美國智能手機制造商blu旗下的android機型,被發現有來自國內某ota服務商的預加載應用程序,該應用程序會在未經用戶同意的情況下每72小時將用戶數據(例如短信息、 位置信息和通話記錄等)傳輸到位于中國的服務器。經調查,該預加載應用程序是通過fota下發的,為此blu智能手機遭到很多媒體和公眾譴責。
智能設備與生活密切相關,如果設備的ota升級服務沒有可靠的安全保障,一旦出現安全問題,將不僅影響設備使用,還可能泄露用戶隱私,甚至危及用戶財產及生命安全,因此安全性應是智能設備選擇ota的首要標準。但是,當前智能設備從設計、生產到使用的各個環節,安全生態呈現碎片化,廠商都在各自為戰,再加上針對智能設備的攻擊層出不窮,整體安全基礎十分薄弱,業界迫切需要安全保障能力強的ota服務方案。
以安全為根基,百度推出安全ota解決方案
智能設備ota升級中存在許多難點和痛點,比如修復鏈條冗長、生態碎片化導致漏洞修復困難;校檢不當導致更新系統被劫持,降級攻擊甚至能將系統降級為有漏洞的版本;而收斂速度慢、大數量級版本升級周期長達兩周更是對廠商和用戶的煎熬。
針對這些難點和痛點,百度安全利用積累多年的云管端安全能力打造了智能化的安全ota,集成了多項安全專利技術,旨在為智能設備提供安全、高效的系統升級方案。百度安全ota有完備的四大功能,一是依托百度oases karma的技術專利實現了自適應熱修復,讓系統在不影響設備使用的情況下實現升級;二是支持靈活的升級策略,適配不同的機型、系統、地域等;三是采用了智能差分包技術,提升了ota升級效率;四是基于百度云端服務能力,提供穩定高速的下載服務。
來源:央廣網
以上是網絡信息轉載,信息真實性自行斟酌。