犬安科技成为ASRG SOS大会银牌赞助商最先出现在犬安科技 GoGoByte。

VinCSS 和 犬安科技双方代表在签约仪式现场 Photo courtesy of VinCSS

中国的电动汽车产业取得了显著增长，在国际舞台上确立了主导地位。 仅在过去一年中，中国消费者就购买了创纪录的690万辆电动汽车，超过了欧洲的500万辆和北美的230万辆。 这使中国成为全球最大的电动汽车市场。

相比之下，越南的电动汽车市场仍处于初期采用阶段，但随着越南本土全球OEM的快速增长和扩张使其潜力巨大， 随之而来的是越南出现了大量一级和二级供应商、工程公司和安全团队，以支持这一增长并加入全球电动汽车趋势。

随着电动汽车产业的发展，网络安全需求的复杂性也在增加。 结合GoGoByte的创新技术与VinCSS在全球安全标准方面的专业知识，这一合作伙伴关系旨在在整个亚太地区建立汽车安全的新基准。

合作将专注于开发和实施落地一套全面的网络安全产品和服务，为OEM和一级供应商量身定制，以保护网联汽车生态系统免受潜在网络安全威胁和漏洞的侵害，确保电动汽车领域技术创新的步伐不会超过保护其安全措施的步伐。 此外，这些努力将遵守全球法规和市场标准，加强对国际合规的承诺。

“网联汽车安全是全球汽车行业面临的共同挑战。与VinCSS的合作与GoGoByte在国内和全球交付安全产品和解决方案的使命非常契合，标志着GoGoByte向国际市场迈进的重要里程碑。VinCSS从OEM的角度积累了丰富的实践经验。这种合作不仅将帮助我们为客户提供更好的服务，还将作为中国和越南汽车安全产业之间的桥梁。” 犬安科技的首席执行官李均表示。

VinCSS 网联汽车安全主管Tin T. Nguyen补充说到, “与GoGoByte的合作标志着VinCSS在迅速增长的电动汽车市场更深入地投入的战略进展。 随着中国电动汽车在全球的影响力不断扩大，他们将越来越需要从经验丰富的团队那里获取网络安全，这些团队不仅精通提供技术解决方案和服务，还熟悉全球标准和法规合规性。 犬安科技（GoGoByte）是一个理想的合作伙伴，他们的独特定位使得两个团队都能在推动电动汽车市场增长中提供互补支持。”

这一战略合作伙伴关系不仅标志着确保中越汽车未来网络安全的重要一步，还突显了在全球互联时代应对网联汽车网络安全复杂挑战所需的合作努力。

关于犬安科技

犬安科技（GoGoByte）成立于2020年，总部位于北京，是针对车辆全生命周期网络安全的顶级汽车安全解决方案提供商。 该公司因其高质量的渗透测试、创新的DefenseWeaver TARA平台产品和GoGoBark安全工具套件产品而获得诸多全球化企业的认可。

GoGoByte由一支在攻防网络安全方面都熟练的资深研究人员和白帽黑客团队组成，为该领域做出了重要贡献，包括在HITB、Blackhat和DEFCON等顶级会议上的演讲，以及在汽车和硬件安全方面的出版物。

该公司的团队因其在识别和解决物联网产品，特别是网联汽车的高风险漏洞方面的积极作用而获得了宝马、华为、特斯拉、中国移动、GSMA、小米、NXP和通用汽车等行业领导者的认可，由中汽中心和工信部的认可成为车联网安全漏洞库支撑单位进一步强调了其对推进汽车安全事业的承诺。

关于 VinCSS

VinCSS成立于2018年，是网络安全行业的先锋技术初创公司，专注于FIDO2无密码认证、IT/IoT/OT安全和汽车网络安全。

汽车网络安全是公司提供的核心。 VinCSS提供基于国际法规的网络安全评估和评估服务、渗透测试，并开发强大的安全框架，所有这些都由一支国际认可的专家团队实施。

最近，VinCSS支持一家电动汽车制造商在不到两年的令人印象深刻的短时间内为五款车型获得了UN R155和R156认证。

犬安科技与越南VinCSS互联网安全服务股份公司（VinCSS）签署了合作谅解备忘录共同引领汽车网络安全市场最先出现在犬安科技 GoGoByte。

从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

犬安科技御织TARA中台助力联合电子通过莱茵ISO/SAE21434体系审核最先出现在犬安科技 GoGoByte。

本次漏洞评分为9.6分，属于超危Critical漏洞

作为犬安科技公司旗下的核心产品之一，御织平台以其卓越的威胁分析能力著称，在本次漏洞发掘过程中，犬安科技团队通过对BMW车辆网络系统的分析，成功识别并定位了风险点，并利用犬安科技自主研发的GoGoBark汽车安全综合测试仪器进行了风险点的漏洞验证测试，从而发现了此超危漏洞，充分展现了犬安科技安全产品在汽车网络安全技术领域的深厚积累与实力。该产品通过对大量汽车品牌的全面测试，为发现车辆存在的潜在安全风险和验证网络安全设计目标提供了重要保障，受到广大客户的高度认可和赞誉。

犬安科技的CSCAD（Cyber Security Computer Aided Design）网络安全辅助设计和建模工具产品御织（DefenseWeaver），可以让用户通过图形化的方式将设计阶段的各个产出物整合并导入到安全模型中，建立汽车网络架构设计图、损害场景、威胁场景以及攻击路径、安全目标等关键数据的关联关系，在概念设计阶段，系统、全面的识别安全威胁及其攻击路径，准确的评估威胁的攻击可行性及其带来的影响，实现安全措施的优先级排布，输出可量化的评估结果，快速完成TARA和网络安全需求分析和设计。

犬安科技自主研发了GoGoBark系列测试硬件产品和TreatGo自动测试平台，整合了公司在网络安全领域的丰富技术积累，具备高效可靠的测试功能和灵活易用的特性，为客户提供了全方位的汽车网络安全测试解决方案。GoGoBark系列测试硬件产品不仅能够全面覆盖汽车网络系统的各个方面，还能有效检测验证各类网络攻击和安全漏洞，为客户提供了全面可靠的安全测试保障。

此次漏洞发现不仅突显了御织平台和GoGoBark产品在网络安全防护方面的突出作用，也再次彰显了犬安科技在攻防技术能力方面的领先地位。犬安科技一直致力于为汽车行业提供全生命周期的网络和数据安全解决方案及服务，成绩斐然。公司将继续发扬攻防精神，不断加强技术研发和创新，为客户提供更优质、更专业的汽车网络安全保障。犬安科技，携手合作，共铸汽车网络安全的坚实防线，为万物互联时代的科技创新保驾护航。

发现BMW超危漏洞！犬安科技产品御织&GoGoBark再立新功最先出现在犬安科技 GoGoByte。

2023年10月27日，北京犬安科技有限公司（以下简称“犬安科技”）与联合汽车电子有限公司（以下简称“联合电子”）在上海签署战略合作协议。随着汽车智能化、网联化的水平不断提高，汽车已成为万物互联世界中的数字终端，由此产生的信息安全挑战愈发严峻。在此背景下，与会各方将在信息安全管理平台、渗透测试技术与威胁信息共享等方面开展合作，共同打造智能汽车信息安全基石的解决方案。

联合电子副总经理郭晓潞、犬安科技CEO李均出席签约仪式，联合电子跨域控制业务部总经理王庆华和犬安科技CTO刘文浩代表双方签字

在智能汽车的信息安全能力构建过程中，联合电子始终将安全管理与研发平台放在至关重要的位置，以实现安全设计、安全开发和安全运营的体系化能力建立。此次联合电子与信息安全领域的科技新锐犬安科技达成战略合作，双方将投入资源共同打造面向全生命周期的信息安全管理平台，为智能汽车提供安全设计、生产、运营到报废各阶段的全方位网络安全保护，从而建立快速、敏捷的安全威胁响应能力。此外双方还将在渗透测试技术与威胁信息共享等领域开展深入合作与能力共建。

此次战略合作是联合电子与合作伙伴在智能汽车信息安全领域的联合探索，未来各方还将进一步深入合作，构建面向新型电子电气架构的纵深防御体系，携手共建智能汽车信息安全的基石。

关于联合电子：联合电子深耕汽车电子领域近30年，与主机厂建立了广泛的业务合作关系，为其提供技术领先、性能可靠的汽车电子解决方案，在先进网联、动力总成及新能源领域拥有强大的本土化研发能力和深厚的项目积累。身处汽车产业智能化、网联化变革浪潮之中，联合电子积极布局“两化两新”战略，致力于打造以车载计算平台和区域控制器为核心硬件，以USP（UAES Software Platform）开发平台为核心软件的车云一体化系统解决方案。

关于犬安科技：北京犬安科技有限公司成立于2020年，基于丰富的攻防经验研发了御织（DefenseWeaver）威胁分析与风险评估（TARA）系统、ThreatGo安全测管理调度平台、GoGoBark网络安全测试仪等产品，主办的安全社区GoGoHack也在汽车网络安全行业有较大的影响力并与全球安全社区ASRG、DEFCON GROUP等保持着良好的合作关系，在威胁情报、安全运维、安全攻防能力建设方面拥有诸多资源。

犬安科技与联合电子达成战略合作共筑智能汽车信息安全基石最先出现在犬安科技 GoGoByte。

2022年11月，犬安科技收到ASRG-China社区的漏洞情报，鸿泉物联的T-Box存在严重漏洞，该T-Box在三一重工等企业的工程测量上被大量使用，结合三一重工自身服务端漏洞可能造成严重后果。犬安科技在第一时间联系了三一重工集团安全团队和鸿泉物联，提供了该漏洞的详细情报，并给出了相应的修复建议。同时，犬安科技向工信部车联网产品安全漏洞专业库 CAVD（China Automobile Vulnerability Database）通报了该漏洞情报，根据《CAVD 漏洞分类分级管理规则》评定，此漏洞危害等级为“超危”。

在经过ASRG、犬安科技、CAVD和相关厂商等多方力量的快速响应和处理后，该漏洞现已得到修复，且并未造成任何严重损失。ASRG已经赋予此漏洞编号CVE-2023-3028, CVSS Base Score 为 Critical 9.8 “超危”，与《CAVD 漏洞分类分级管理规则》评定一致。

漏洞描述：

鸿泉 HQT-401 TBox存在漏洞导致导致MQTT服务器的地址泄露，而采用鸿泉 HQT-401 TBox的三一重工车辆的服务器（MQTT后端）的身份验证不足致使攻击者可以访问甚至篡改整个车队的控制数据和状态数据，其中包含多个漏洞：

– MQTT 后端不需要身份验证，允许攻击者进行未经授权的连接。

– 车辆将其遥测数据（例如GPS位置，速度，里程表，燃料等）作为公共主题中的消息发布。后端还以 MQTT 在公共主题中发布的形式向车辆发送命令。因此，攻击者可以访问由后端管理的整个车队的这些敏感机密数据。

– 车辆或后端发送的 MQTT 消息未加密或身份验证。攻击者可以创建和发布消息以模拟车辆或后端。例如，攻击者可以向后端发送有关车辆位置的错误信息欺骗后台。

– 后端可以通过在公共主题上发送特定的 MQTT 消息将数据注入车辆的控制器局域网总线。由于这些消息未经身份验证或加密，攻击者可以冒充后端，创建虚假消息并向后端管理的任何车辆的控制器局域网（CAN）注入控制数据。

车辆的安全问题涉及整个汽车产业链企业，上下游任何企业的产品缺陷都将导致严重的安全隐患。作为助力汽车行业安全发展的重要一环，犬安科技始终致力于为汽车行业提供全生命周期的网络安全服务，近年来积极通过组建社区、开展协同项目、研发创新产品等方式，在实践中为企业安全问题排忧纾困，将“守护万物互联的科技创新，为汽车行业安全发展保驾护航”的使命职责落到实处。

该系列的漏洞由ASRG安全研究员Ramiro Pareja Veredas和Yashin Mehaboobe发现并提交报告。

更多漏洞信息请参考：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3028

https://garage.asrg.io/cve-2023-3028-improper-backend-communications-allow-access-and-manipulation-of-the-telemetry-data/

https://nvd.nist.gov/vuln/detail/CVE-2023-3028

犬安联手ASRG-China社区协助修复三一重工等企业超危漏洞最先出现在犬安科技 GoGoByte。

5月18至19日，“The 4th AutoCS 2023智能汽车信息安全大会”于上海隆重举办。本次大会聚焦汽车信息安全及车联网安全领域，作为致力于守护汽车行业安全发展的网络安全新锐企业，犬安科技受邀参会，主持“汽车信息安全的进化——创新——革命”圆桌讨论，就“模型驱动的汽车全生命周期网络安全实践”主题发表演讲，荣获“2023年度优秀智能汽车测试服务提供商”和“2023年度优秀智能汽车信息安全解决方案提供商”双料奖项。

01 演讲回顾

犬安科技CEO李均与嘉宾工信五所技术总监李乐言、极氪 IoT 安全负责人王仲宇、联电信息安全产品线负责人罗勇，共同就“汽车信息安全的进化——创新——革命”进行探讨。李均表示：“网络安全问题涉及全产业链多方利益相关者，信息传导链条长，响应滞后。然而随着车辆四化的加速发展，为解决车辆全生命周期网络安全问题，行业亟需一场全新的反向信息传递革命。汽车行业应密切协作，制定纳入红蓝方双方视角的安全标准，更加开放地拥抱黑客社区，同时需对市场进行再教育，整体提升消费端的网络安全意识。”

犬安科技CTO刘文浩就“模型驱动的汽车全生命周期网络安全实践”发表主题演讲，他表示：“当前汽车行业面临项目协作难、风险量化难、漏洞持续监控和更新成本高等问题，行业需要一套全生命周期的网络安全产品，具备统一的网络安全模型、自动化分析能力、可量化的安全标准，帮助网联车实现安全左移的概念，以系统化、工程化的方式将网络安全能力融入汽车行业的流程中。”

02 展区交流

Autocs大会汇集了汽车产业链知名企业，海内外众多行业伙伴莅临参观犬安科技展位，与犬安科技团队就全生命周期网络安全解决方案、产品、服务和安全社区进行了详细沟通，探讨合作机会，表达对犬安科技技术实力和创新能力的认可。

未来犬安科技将继续凭借强大的创新实力和丰富的行业经验，秉承开放共赢的合作态度，携手全球范围内优秀的安全方案提供商，为客户提供从芯片到云端、从设计研发到安全运营等全方位、全技术栈、全生命周期的安全服务和产品，守护万物互联时代。

03 荣誉时刻

犬安科技测试服务和信息安全解决方案经过投票角逐和专家评审，获得行业一致认可，最终犬安科技荣获“2023年度优秀智能汽车测试服务提供商”和“2023年度优秀智能汽车信息安全解决方案提供商”双料奖项。

 在车联网信息安全解决方案方面，犬安科结合客户痛点，自主研发了险瞩（ThreatTrace）汽车全生命周期网络安全能力平台，为车辆提供从设计到报废各阶段全方位的网络安全防护，其应用御织（DefenseWeaver）良好地对齐了ISO/SAE21434等相关法规标准，帮助企业进行网络安全分析与风险评估（TARA）工作。除此之外，犬安科技自主研发的硬件设备GoGoBark图形化测试终端和手持无线测试终端更是能够相互配合，实现车辆经典测试需求的全覆盖。

在网络安全测试服务方面，犬安科技基于多年安全攻防经验将智能网联汽车攻击者可能采用的各种攻击手段集成在测试方案中，包括感知系统攻击、控制系统攻击等，并为客户提供威胁情报、隐私服务、安全运营、合规验证等全方位的安全服务。

未来，犬安科技还将继续深耕车辆全生命周期网络安全领域，为客户提供更优质的解决方案，守护汽车安全安全发展，为万物互联时代的科技创新保驾护航。

犬安科技安全解决方案及测试服务荣获双料奖项最先出现在犬安科技 GoGoByte。

近日，央视发布大型纪录片《数智纪》，该片将科技创新的故事从人工智能延伸到了物联网、大数据、边缘计算、云端技术等改变未来的技术。其中第四集《御》展现了我国在智慧交通、智能汽车等领域的数智化转型与发展。

“御，本义为驾驶马车，它是纵马驱驰的灵魂，是所向披靡的秘密，也是祖先对世间万物运筹帷幄的智慧，千百年来，我们从未停止重新诠释它的故事。（《数智纪》 第4集 御）”

网联化和智能化给汽车提供了前所未有的能力，汽车逐渐成为新一代的移动数据采集和运算存储中心，车联网安全作为智能网联汽车行业发展的焦点领域，是行业平稳健康发展的基础。然而随着汽车电子电气架构的转型换代 、软硬件架构和代码的复杂度也与日俱增，伴随V2X车联网的发展和落地现代车辆的暴露面和数据量也随之指数级增长，汽车产业链企业需要共同努力，寻求网络安全实践的突破。

作为汽车行业发展和车辆技术革新的守护者，犬安科技技术团队亮相央视纪录片，思考汽车产业链企业在汽车全生命周期网络安全实践中的困境和智能汽车整体安全架构，从而指导如何从汽车概念阶段开始介入进行网络安全分析评估、设计开发工作，帮助企业从根源减少车辆设计漏洞，在运营阶段敏捷响应安全漏洞，实现SecDevOps，落实全生命周期全栈安全解决方案，为智慧交通领域的技术创新保驾护航。

片中展示的安全建模分析引擎及多方协作平台是犬安科技的自研产品御织（DefenseWeaver），其功能涵盖网络安全威胁分析和风险评估、威胁辅助识别、网络安全防御体系辅助设计、网络安全漏洞响应评估等。其威胁分析与风险评估能力良好的对齐了ISO/SAE21434等相关法规标准规定的汽车主机厂和供应链企业必须完成的TARA（Threat Analysis and Risk Assessment）工作流程。

御织的网络安全建模与分析工具能力是针对汽车网络安全深度定制的，其特点是具有图形化的建模界面，在降低学习曲线的同时支持复杂的整车建模。同时，御织平台支持组织内协同与跨组织协同方式来完成TARA分析和漏洞评估及响应。通过统一的数据交换格式，支持行业协同，实现TeirX、主机厂等跨组织的安全分析数据交换。

同时，在攻击面急剧增加、攻击路径日益复杂的背景下，若想为汽车的网络安全提供有效的屏障，不仅需要考虑车辆研发安全设计，更需要将网络安全实践从概念阶段延伸到整个生命周期。犬安科技研发的险瞩（ThreatTrace）网联车全生命周期安全管理平台，便能够覆盖汽车研发V模型中不同阶段，及时敏捷响应安全威胁，追踪企业网络安全整体态势。

犬安科技自主研发的网联汽车全生命周期网络安全解决方案险瞩（ThreatTrace）、御织（DefenseWeaver）以其易用性、专业性、标准符合性等特性得到了来自汽车主机厂和供应商客户的赞誉，并根据客户反馈不断迭代产品使产品融入了犬安科技的网络安全能力和汽车行业用户实践的经验。

未来，犬安科技还将继续致力于融合扎实的网络安全技术与汽车行业领域知识提出创新的产品和解决方案，为网联汽车提供全生命周期的安全解决方案，弥合安全行业与汽车行业的鸿沟，用汽车行业的协作方式将网络安全能力赋能汽车行业。

犬安科技自研产品险瞩ThreatTrace、御织DefenseWeaver亮相央视最先出现在犬安科技 GoGoByte。

【智能网联汽车技术大会聚焦智能汽车安全产业发展、安全技术、应用创新等热点话题，犬安科技受邀与工业和信息化部电子第五研究所、360集团等网络安全企业知名专家和企业代表共聚一堂，共享汽车行业安全技术与最新动态，共同探讨智能汽车高质量发展方向。】

1月7日，犬安科技联合创始人、CTO 刘文浩及安全产品线负责人阿一伦受邀参加2023智能网联汽车技术大会，并于“智能汽车安全技术研究”专题会议上围绕“从概念设计到全生命周期，网联车安全威胁分析与评估实践”发表演讲。

演讲分享了威胁分析与风险评估 (TARA) 分析流程及相关挑战，从安全公司、主机厂、相关法规等不同视角阐述分析了在概念设计阶段开展TARA的重要性，刘文浩在演讲中指出：“信息安全问题是持续的，而企业针对安全投入的资源是有限的。因此我们需要在网联车开发的早期阶段，也就是概念设计阶段开展风险评估和规划，将有限的安全成本投入到最需要的保护的地方，从而减少后期维护及修复的代价。”

演讲中，刘文浩提到了企业在实施 TARA分析时的普遍遇到的挑战，给出了相关解决方案，并同时展示了犬安科技自研的可视化威胁建模与风险评估工具——御织（DenfenseWeaver）。

该工具结合犬安科技多年风险评估与实践经验开发，具有简单易用的建模界面，在降低使用难度的同时支持复杂的整车建模，能有效解决 TARA中存在的协作困难、评估报告主观性强、模型持续更新成本高等问题，完成风险评估最佳实践。

最后，刘文浩表示，尽管概念设计阶段的安全设计很重要，但整个车辆全生命周期的安全才是最终的目的，我们需要将对安全的最佳实践从概念设计延伸到整个生命周期。为此犬安科技推出了险瞩（ThreatTrace）网联车全生命周期安全管理平台，希望该平台能够助力车企和供应商完成从概念设计到全生命周期的安全协同与防护。

关于犬安

犬安科技集合了深厚的网络安全行业技术经验和汽车行业经验，致力于为网联汽车提供全生命周期的安全解决方案，弥合安全行业与汽车行业的鸿沟，用汽车行业的协作方式将网络安全能力赋能汽车行业。

犬安科技亮相智能网联汽车技术大会发表主题演讲最先出现在犬安科技 GoGoByte。

犬安科技还参与了前沿设冬季会晤并在设置了展台向与会科技创新者展示了犬安科技和合作伙伴的网络安全产品和咨询服务，包括内核高级防护方案、内核模糊测试工具及服务、物联网协议模糊测试工具、文件型漏洞测试工具、源代码安全漏洞扫描工具等。

犬安创始人出席极客公园创新大会2022最先出现在犬安科技 GoGoByte。