实战助力未来|“饶派杯”XCTF车联网安全挑战赛圆满收官!

阅读量457628

发布时间 : 2023-06-01 18:09:38

2023年5月31日,“饶派杯”XCTF车联网安全挑战赛于江西省上饶市圆满落幕。本次大赛由江西省委网信办、江西省工信厅、上饶市人民政府主办,旨在深入贯彻落实国家网络强国和交通强国战略部署,推动智能网联汽车技术与产业发展、加快该领域人才培养、提升行业创新,打造自主可控、自主研发的中国智能网联汽车安全生态体系。

大赛分为汽车网络安全夺旗赛、智能汽车实车破解赛两部分,赛题设计紧密结合车联网实际应用场景和车联网安全技术发展状况,覆盖网络通信、服务平台及应用程序等车联网要素及相关环节,重点考察参赛团队的车联网安全漏洞发现、挖掘、修复、应急响应等能力,最大化体现各参赛团队信息安全攻防真实水平。

一.齐聚车联网安全人才,开展高强度安全竞技演练

立足于开展智能网联汽车安全竞技演练,培养车联网安全高技术人才,大赛特别邀请了包含全国知名高校学生、自动驾驶汽车企业技术人员和科研院所科研人员在内的21支精英战队参赛。在紧张激烈的9小时赛程中,参赛队伍无一不展现出了高水准的车联网安全实战能力。

夺旗赛开赛后,21支战队均以毫秒级差距完成题目签到;L3H_Sec、天枢Dubhe、Redbud战队拿下一血后相继霸榜;b3f0re、风信子战队发挥Web强项持续输出flag,反超登顶;X1cT34m战队稳扎稳打,攀升至前三。比赛结束倒计时10分钟,b3f0re战队提交flag,以一题领先风信子战队,排名第一;Redbud战队提交两道赛题,跻身前三。

实车破解赛开赛半小时,风信子战队便首发通过电脑逆向破解CAN协议报文,造成刹车灯、转向灯开启;后继战队接连触发车联网部件动作,引发车体异常;赛程过半,Vidar-Team战队首次成功读取汽车里程数;NCU-星星之火队则率先触发了车速表部件动作,造成车速异常。最终,or4nge战队、X1cT34m战队成功对所有车联网部件造成扰动。

最终,南京邮电大学X1cT34m战队总得分9115,排名第一,获得“饶派杯”XCTF车联网安全挑战赛冠军;北京邮电大学天枢Dubhe战队总分7796,获得大赛亚军;江西师范大学风信子战队总分7511,获得季军。

二.聚焦车联网实际业务场景,组织车联网安全实战评测

为贴近车联网实际安全场景,智能汽车实车破解赛采用了实车及虚拟靶场融合的方式。大赛现场布置三辆实车,21支参赛队伍分为七组轮流接入靶场实车控制台,通过控制台对汽车各项功能进行操作,并且使用靶场实车控制台上的相关安全测试工具对实车进行攻击。

在该环节,车体车灯、车窗和雨刷器均被战队触发10次以上,汽车里程数被5支战队成功读取,4支战队则触发车速表部件动作,造成实车车速异常,上演惊险一幕。借助大赛实时态势展示与现场实车验证效果,车联网安全风险清晰直观地暴露在大众面前,深刻揭示了万物互联的大趋势下,车联网安全防护的重要性与迫切性。

三.实践助力未来,赋能智能网联汽车行业发展

2022年2月,工业和信息化部印发的《车联网网络安全和数据安全标准体系建设指南》中指出,随着汽车电动化、网联化、智能化交融发展,车辆运行安全、数据安全和网络安全风险交织叠加,安全形势更加复杂严峻,亟需加快建立健全车联网网络安全和数据安全保障体系,为车联网产业安全健康发展提供支撑。

本次大赛以车联网安全技术实战和应用创新为导向,以车联网安全高技术人才培养为主线,聚焦车联网典型漏洞及风险,开展车联网多要素竞赛考核,对于促进当地车联网安全技术创新、人才培养及保障能力建设,推动车联网安全技术人才培养,构建车联网安全人才生态有着重要的实践意义。

未来,XCTF联赛将继续探索和创新竞赛形式,共同推进车联网安全政、产、学、研、用交流竞技平台建设,为车联网产业健康、高质量发展贡献力量,为更多领域、更多行业构建数字安全人才生态提供全面助力。

本文由XCTF联赛小秘原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/289027

安全客 - 有思想的安全新媒体

分享到:微信
+114赞
收藏
XCTF联赛小秘
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66