犬安科技成为ASRG SOS大会银牌赞助商最先出现在GoGoByte。

VinCSS 和 犬安科技双方代表在签约仪式现场 Photo courtesy of VinCSS

中国的电动汽车产业取得了显著增长，在国际舞台上确立了主导地位。 仅在过去一年中，中国消费者就购买了创纪录的690万辆电动汽车，超过了欧洲的500万辆和北美的230万辆。 这使中国成为全球最大的电动汽车市场。

相比之下，越南的电动汽车市场仍处于初期采用阶段，但随着越南本土全球OEM的快速增长和扩张使其潜力巨大， 随之而来的是越南出现了大量一级和二级供应商、工程公司和安全团队，以支持这一增长并加入全球电动汽车趋势。

随着电动汽车产业的发展，网络安全需求的复杂性也在增加。 结合GoGoByte的创新技术与VinCSS在全球安全标准方面的专业知识，这一合作伙伴关系旨在在整个亚太地区建立汽车安全的新基准。

合作将专注于开发和实施落地一套全面的网络安全产品和服务，为OEM和一级供应商量身定制，以保护网联汽车生态系统免受潜在网络安全威胁和漏洞的侵害，确保电动汽车领域技术创新的步伐不会超过保护其安全措施的步伐。 此外，这些努力将遵守全球法规和市场标准，加强对国际合规的承诺。

“网联汽车安全是全球汽车行业面临的共同挑战。与VinCSS的合作与GoGoByte在国内和全球交付安全产品和解决方案的使命非常契合，标志着GoGoByte向国际市场迈进的重要里程碑。VinCSS从OEM的角度积累了丰富的实践经验。这种合作不仅将帮助我们为客户提供更好的服务，还将作为中国和越南汽车安全产业之间的桥梁。” 犬安科技的首席执行官李均表示。

VinCSS 网联汽车安全主管Tin T. Nguyen补充说到, “与GoGoByte的合作标志着VinCSS在迅速增长的电动汽车市场更深入地投入的战略进展。 随着中国电动汽车在全球的影响力不断扩大，他们将越来越需要从经验丰富的团队那里获取网络安全，这些团队不仅精通提供技术解决方案和服务，还熟悉全球标准和法规合规性。 犬安科技（GoGoByte）是一个理想的合作伙伴，他们的独特定位使得两个团队都能在推动电动汽车市场增长中提供互补支持。”

这一战略合作伙伴关系不仅标志着确保中越汽车未来网络安全的重要一步，还突显了在全球互联时代应对网联汽车网络安全复杂挑战所需的合作努力。

关于犬安科技

犬安科技（GoGoByte）成立于2020年，总部位于北京，是针对车辆全生命周期网络安全的顶级汽车安全解决方案提供商。 该公司因其高质量的渗透测试、创新的DefenseWeaver TARA平台产品和GoGoBark安全工具套件产品而获得诸多全球化企业的认可。

GoGoByte由一支在攻防网络安全方面都熟练的资深研究人员和白帽黑客团队组成，为该领域做出了重要贡献，包括在HITB、Blackhat和DEFCON等顶级会议上的演讲，以及在汽车和硬件安全方面的出版物。

该公司的团队因其在识别和解决物联网产品，特别是网联汽车的高风险漏洞方面的积极作用而获得了宝马、华为、特斯拉、中国移动、GSMA、小米、NXP和通用汽车等行业领导者的认可，由中汽中心和工信部的认可成为车联网安全漏洞库支撑单位进一步强调了其对推进汽车安全事业的承诺。

关于 VinCSS

VinCSS成立于2018年，是网络安全行业的先锋技术初创公司，专注于FIDO2无密码认证、IT/IoT/OT安全和汽车网络安全。

汽车网络安全是公司提供的核心。 VinCSS提供基于国际法规的网络安全评估和评估服务、渗透测试，并开发强大的安全框架，所有这些都由一支国际认可的专家团队实施。

最近，VinCSS支持一家电动汽车制造商在不到两年的令人印象深刻的短时间内为五款车型获得了UN R155和R156认证。

犬安科技与越南VinCSS互联网安全服务股份公司（VinCSS）签署了合作谅解备忘录共同引领汽车网络安全市场最先出现在GoGoByte。

本次大会由匠歆汽车和上海市普陀区科学技术委员会联合主办，汇聚了30多位行业资深专家和900多位产业人士，共同探讨汽车信息安全的最新趋势和挑战。为期两天的会议涵盖了出海合规、数据安全、软硬件信息安全等多个热点议题，为与会者提供了一个交流和学习的平台。

犬安科技在此次大会上的表现尤为突出，在The 4th ArtiAuto Award颁奖典礼上，其创新的技术和卓越的产品解决方案赢得了评委和行业同仁的一致认可，荣获四个奖项，包括

“2024年度优秀智能汽车信息安全实验室”

“2024年度智能汽车行业白帽黑客团队”

“2024年度优秀智能汽车信息安全领军人物”

“2024年度汽车信息安全先进研究员”

犬安科技作为国内领先的智能车联网安全方案供应商，公司秉承“从硅到云守护万物互联时代”的使命，专注于为汽车行业客户提供最佳的产品与服务。公司此次被评为行业标杆，不仅代表了行业专家和市场的高度认可，也是对犬安科技长期致力于汽车全生命周期网络安全研究与实践的肯定。公司将持续在技术创新上发力，结合丰富的汽车与网络安全经验，追求卓越，为客户带来更高标准的安全解决方案，保障汽车行业安全稳健前行，为万物互联时代的科技创新保驾护航。

再获行业多项认可——犬安科技在年度网联汽车安全行业大会大放异彩最先出现在GoGoByte。

从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

犬安科技御织TARA中台助力联合电子通过莱茵ISO/SAE21434体系审核最先出现在GoGoByte。

本次漏洞评分为9.6分，属于超危Critical漏洞

作为犬安科技公司旗下的核心产品之一，御织平台以其卓越的威胁分析能力著称，在本次漏洞发掘过程中，犬安科技团队通过对BMW车辆网络系统的分析，成功识别并定位了风险点，并利用犬安科技自主研发的GoGoBark汽车安全综合测试仪器进行了风险点的漏洞验证测试，从而发现了此超危漏洞，充分展现了犬安科技安全产品在汽车网络安全技术领域的深厚积累与实力。该产品通过对大量汽车品牌的全面测试，为发现车辆存在的潜在安全风险和验证网络安全设计目标提供了重要保障，受到广大客户的高度认可和赞誉。

犬安科技的CSCAD（Cyber Security Computer Aided Design）网络安全辅助设计和建模工具产品御织（DefenseWeaver），可以让用户通过图形化的方式将设计阶段的各个产出物整合并导入到安全模型中，建立汽车网络架构设计图、损害场景、威胁场景以及攻击路径、安全目标等关键数据的关联关系，在概念设计阶段，系统、全面的识别安全威胁及其攻击路径，准确的评估威胁的攻击可行性及其带来的影响，实现安全措施的优先级排布，输出可量化的评估结果，快速完成TARA和网络安全需求分析和设计。

犬安科技自主研发了GoGoBark系列测试硬件产品和TreatGo自动测试平台，整合了公司在网络安全领域的丰富技术积累，具备高效可靠的测试功能和灵活易用的特性，为客户提供了全方位的汽车网络安全测试解决方案。GoGoBark系列测试硬件产品不仅能够全面覆盖汽车网络系统的各个方面，还能有效检测验证各类网络攻击和安全漏洞，为客户提供了全面可靠的安全测试保障。

此次漏洞发现不仅突显了御织平台和GoGoBark产品在网络安全防护方面的突出作用，也再次彰显了犬安科技在攻防技术能力方面的领先地位。犬安科技一直致力于为汽车行业提供全生命周期的网络和数据安全解决方案及服务，成绩斐然。公司将继续发扬攻防精神，不断加强技术研发和创新，为客户提供更优质、更专业的汽车网络安全保障。犬安科技，携手合作，共铸汽车网络安全的坚实防线，为万物互联时代的科技创新保驾护航。

发现BMW超危漏洞！犬安科技产品御织&GoGoBark再立新功最先出现在GoGoByte。

犬安科技创始人李均出席了看雪网络安全大会，与来自上汽集团、蔚来汽车、中汽中心等汽车企业和监管单位的与会嘉宾共同讨论了汽车网络安全。与会嘉宾从各自的视角分享了对如何做好汽车网络安全工作的见解。其中，犬安科技李均分享了白帽黑客视角的观点，中汽中心与其他车企各自从监管单位和汽车厂商角度发表了观点。

随着智能化、互联化的发展，汽车网络安全问题日益凸显。在这次看雪网络安全大会上，与会嘉宾们就如何保障汽车网络安全进行了深入探讨。犬安科技创始人李均分享了白帽黑客视角的观点，指出黑客攻击是一种常见的网络攻击方式，而白帽黑客则是通过模拟黑客攻击来检测和修复系统漏洞的专业人士。他还强调了白帽黑客在保障汽车网络安全方面的重要性, 以及厂商和监管单位在对待网络安全漏洞的态度上应该更加开放和包容，对待网络安全事件应该更加透明，与广大的白帽黑客社区密切合作共同守护智能网联汽车安全。

中汽中心与其他车企各自从监管单位和汽车厂商角度发表了观点。他们认为，保障汽车网络安全需要从多个方面入手，包括加强监管、提高厂商自身技术水平等。同时，他们也呼吁整个行业共同努力，共同推动汽车网络安全事业的发展。

总之，看雪网络安全大会为各位与会嘉宾提供了一个交流平台，让他们从不同的视角分享了对如何做好汽车网络安全工作的见解。相信这些见解对于保障汽车网络安全具有重要意义。

犬安科技创始人李均出席看雪安全大会与车企和监管单位共话网络安全最先出现在GoGoByte。

On October 27, 2023, Beijing GoGoByte (Quanan Technology) Co., Ltd. (hereinafter referred to as “GoGoByte”) and United Automotive Electronics Co., Ltd. (hereinafter referred to as “United Automotive Electronics”) signed a strategic cooperation agreement in Shanghai. With the continuous advancement of vehicle intelligence and connectivity, automobiles have become digital terminals in the Internet of Everything, bringing increasingly severe cybersecurity challenges. Against this backdrop, both parties will cooperate in areas such as security management platforms, penetration testing technologies, and threat intelligence sharing, jointly developing solutions that form the cornerstone of intelligent vehicle cybersecurity.

United Automotive Electronics Deputy General Manager Guo Xiaolu and GoGoByte CEO Li Jun attended the signing ceremony. United Automotive Electronics Cross-Domain Control Division General Manager Wang Qinghua and GoGoByte CTO Liu Wenhao signed the agreement on behalf of both parties.

In the process of building cybersecurity capabilities for intelligent vehicles, United Automotive Electronics has always placed great emphasis on security management and R&D platforms to establish systematic capabilities in secure design, secure development, and secure operations. Through this strategic cooperation with GoGoByte, a rising force in the field of information security, both sides will jointly invest resources to develop a lifecycle-wide cybersecurity management platform. This platform will provide end-to-end protection for intelligent vehicles across design, production, operation, and decommissioning stages, enabling rapid and agile threat response capabilities. In addition, the two parties will deepen cooperation and jointly build capabilities in penetration testing technologies and threat intelligence sharing.

This strategic cooperation marks a joint exploration between United Automotive Electronics and its partners in the field of intelligent vehicle cybersecurity. Looking ahead, both parties will continue to deepen collaboration to build a layered defense system for emerging electronic and electrical architectures, working together to lay the foundation for intelligent vehicle cybersecurity.

About United Automotive Electronics:
United Automotive Electronics has been deeply engaged in the automotive electronics field for nearly 30 years, establishing extensive business partnerships with OEMs and providing them with technologically advanced and reliable automotive electronic solutions. The company has strong local R&D capabilities and rich project experience in advanced connectivity, powertrain, and new energy domains. Amid the transformation toward intelligent and connected vehicles, United Automotive Electronics is actively advancing its “Two Transformations and Two Innovations” strategy, committed to building a vehicle-cloud integrated system solution centered on vehicle computing platforms and domain controllers as core hardware, and the USP (UAES Software Platform) as the core software platform.

About GoGoByte :
Founded in 2020, Beijing GoGoByte (Quanan Technology) Co., Ltd. has developed a range of products based on extensive offensive and defensive security expertise, including the DefenseWeaver Threat Analysis and Risk Assessment (TARA) system, the ThreatGo security test management and scheduling platform, and the GoGoBark cybersecurity testing device. GoGoByte also hosts the GoGoHack security community, which has significant influence in the automotive cybersecurity industry and maintains strong collaborations with global security communities such as ASRG and DEFCON GROUP. The company has abundant resources in threat intelligence, security operations, and offensive/defensive capability building.

GoGoByte and United Automotive Electronics Form Strategic Partnership to Strengthen the Cybersecurity Foundation of Intelligent Vehicles最先出现在GoGoByte。

2023年7月25日,车联网产品安全漏洞专业库（CAVD）年中总结会暨2023车联网网络安全演练启动会在天津中国汽车技术研究中心举行,会上举行了工信部车联网产品安全漏洞专业库技术支撑单位授牌表彰仪式，犬安科技凭借在车联网安全领域领先的技术实力和漏洞领域突出的行业贡献成功入选工信部车联网产品安全漏洞专业库技术支撑单位。

工业和信息化部网络安全管理局相关领导为车联网产品安全漏洞专业库技术支撑单位授牌

中汽中心、天津市通管局、天津市工信局等相关领导出席了会议并听取了CAVD年中工作总结，CAVD的发展状况、漏洞收录情况及后续发展规划。

2023车联网网络安全演练启动会

犬安科技作为攻方参演队伍和与会的主机厂、Tier1以及其他队伍就车联网安全行业现状、需求、演练规则等话题向相关领导进行了汇报和探讨。

犬安科技 (GoGoByte) 专注于智能网联车及IoT领域网络安全，为客户提供从芯片到云端，从设计研发到安全运营的全技术栈、全生命周期的安全服务和产品。犬安科技曾在 MITRE 主办的物联网安全挑战赛中获得全球第六名，并且多次为国家关键基础设施单位提供网络安全服务，为国家核安保中心网络安全演习提供技术支持，为华为、特斯拉、中国移动、GSMA、小米、NXP、通用汽车等物联网设备厂商提交安全漏洞并受到致谢。公司创办的网络安全行业研讨论坛 GoGoHack 目前已有 800 名以上的技术专家入驻。犬安科技提供的产品和服务包括：

1、险瞩（ThreatTrace）-网联车全生命周期安全管理平台平台涵盖了与WP.29 R155、ISO/SAE 21434 等相关法规标准对齐的各类应用及工具，覆盖汽车研发 V模型中不同阶段。通过统一的安全模型在不同应用和角色间完成自动化编排及一站式协作，助力企业快速完成对网络安全威胁的持续响应。

2、御织（DefenseWeaver）-可视化威胁建模与风险评估平台帮助企业进行网络安全分析与风险评估(TARA)、设计并规划安全防御措施，完成企业网络安全建设「冷启动」。工具良好对齐 ISO/SAE 21434 等相关法规和标准，支持多人协同、数据复用及跨组织数据交换等功能。

3、ThreatHound-车联网威胁情报平台依托 GoGoHack安全社区、威胁情报联盟等信息来源，监测和分析车联网系统中出现的安全漏洞、攻击行为和威胁事件，针对攻击者常用攻击手段等方式做出攻击者画像，为制定有效的防御措施提供依据。

4、ThreatGo-安全测试平台平台涵盖软硬件自动化安全测试、测试用例及报告管理等功能。用户能使用可视化的形式编排测试项，并通过安全建模信息，自动化关联安全测试用例，云端调度硬件测试设备完成自动化软硬件测试。

5、GoGoBark-安全测试硬件犬安科技自研安全测试设备，功能覆盖车内外各种总线和无线协议，配合ThreatGo丰富的测试用例库，帮助检测机构、整车制造商和零部件供应商等构建标准化的汽车信息安全检测能力。

6、渗透测试服务犬安科技集合了从硅到云的网络安全专家队伍，精通硬件、无线、车载总线、云端、移动端的安全测试，已经通过技术实力帮助用户发现大量漏洞赢得了客户的良好口碑。

喜讯！犬安科技入选工信部车联网产品安全漏洞专业库CAVD技术支撑单位最先出现在GoGoByte。

近日，中国网络安全产业联盟（CCIA）发布“2023年中国网安产业潜力之星”榜单，经过3个月的调研和审核，最终评选出2023年中国网安产业潜力之星30家，犬安科技作为网络安全新锐企业成功入选。

CCIA自2023年3月份启动网络安全企业发展情况调研工作，从网络安全产业规模及增速、行业集中度、主要企业市场占有率、市场区域分布、客户与行业分布、企业数量及分布、行业六大趋势、市场采购趋势、市场竞争格局等多个维度分析网络安全市场与企业竞争力。榜单以具备网络安全产品、服务和解决方案销售收入的中国网络安全企业为目标研究对象，调研企业数量近300家，最终收集到近200家以上的有效数据，覆盖了国内核心网络安全企业。

潜力之星评选赛道主要针对初创型企业，本次获评是行业专家对犬安科技在企业竞争力、成长性和资本热度等方面的认可。

犬安科技目前专注于智能网联汽车行业，集合了一支由网络安全和智能网联汽车领域资深专家组成的专业技术团队，为汽车行业客户提供从设计、开发、运营维护到报废阶段全生命周期的解决方案及服务，公司产品包括：

1. 险瞩（ThreatTrace）-网联车全生命周期安全管理平台

平台涵盖了与WP.29 R155、ISO/SAE 21434 等相关法规标准对齐的各类应用及工具，覆盖汽车研发V模型中不同阶段。通过统一的安全模型在不同应用和角色间完成自动化编排及一站式协作，助力企业快速完成对网络安全威胁的持续响应。

2. 御织（DefenseWeaver）-可视化威胁建模与风险评估工具

帮助企业进行网络安全分析与风险评估(TARA)、设计并规划安全防御措施，完成企业网络安全建设「冷启动」。工具良好对齐 ISO/SAE 21434 等相关法规和标准，支持多人协同、数据复用及跨组织数据交换等功能。

3. ThreatHound -车联网威胁情报平台

依托 GoGoHack安全社区、威胁情报联盟等信息来源，监测和分析车联网系统中出现的安全漏洞、攻击行为和威胁事件，针对攻击者常用攻击手段等方式做出攻击者画像，为制定有效的防御措施提供依据。

4. ThreatGo -安全测试自动化平台

平台涵盖软硬件自动化安全测试、测试用例及报告管理等功能。用户能使用可视化的形式编排测试项，并通过安全建模信息，自动化关联安全测试用例，云端调度硬件测试设备完成自动化软硬件测试。

5. GoGoBark -安全测试设备

犬安科技自研安全测试硬件，功能覆盖车内外各种总线和无线协议，配合 ThreatGo 丰富的测试用例库，帮助检测机构、整车制造商和零部件供应商等构建标准化的汽车信息安全检测能力。

犬安科技将继续加强自主创新力度，以其技术创新实力和深厚的行业经验为国家新型工业安全稳定运行铸造坚实有效的安全堡垒，为万物互联时代的科技创新保驾护航。

 更多信息请查看：

 http://www.china-cia.org.cn/home/WorkDetail?id=6492755e02003410e4a43439

犬安科技获评CCIA2023年中国网安产业潜力之星最先出现在GoGoByte。

2022年11月，犬安科技收到ASRG-China社区的漏洞情报，鸿泉物联的T-Box存在严重漏洞，该T-Box在三一重工等企业的工程测量上被大量使用，结合三一重工自身服务端漏洞可能造成严重后果。犬安科技在第一时间联系了三一重工集团安全团队和鸿泉物联，提供了该漏洞的详细情报，并给出了相应的修复建议。同时，犬安科技向工信部车联网产品安全漏洞专业库 CAVD（China Automobile Vulnerability Database）通报了该漏洞情报，根据《CAVD 漏洞分类分级管理规则》评定，此漏洞危害等级为“超危”。

在经过ASRG、犬安科技、CAVD和相关厂商等多方力量的快速响应和处理后，该漏洞现已得到修复，且并未造成任何严重损失。ASRG已经赋予此漏洞编号CVE-2023-3028, CVSS Base Score 为 Critical 9.8 “超危”，与《CAVD 漏洞分类分级管理规则》评定一致。

漏洞描述：

鸿泉 HQT-401 TBox存在漏洞导致导致MQTT服务器的地址泄露，而采用鸿泉 HQT-401 TBox的三一重工车辆的服务器（MQTT后端）的身份验证不足致使攻击者可以访问甚至篡改整个车队的控制数据和状态数据，其中包含多个漏洞：

– MQTT 后端不需要身份验证，允许攻击者进行未经授权的连接。

– 车辆将其遥测数据（例如GPS位置，速度，里程表，燃料等）作为公共主题中的消息发布。后端还以 MQTT 在公共主题中发布的形式向车辆发送命令。因此，攻击者可以访问由后端管理的整个车队的这些敏感机密数据。

– 车辆或后端发送的 MQTT 消息未加密或身份验证。攻击者可以创建和发布消息以模拟车辆或后端。例如，攻击者可以向后端发送有关车辆位置的错误信息欺骗后台。

– 后端可以通过在公共主题上发送特定的 MQTT 消息将数据注入车辆的控制器局域网总线。由于这些消息未经身份验证或加密，攻击者可以冒充后端，创建虚假消息并向后端管理的任何车辆的控制器局域网（CAN）注入控制数据。

车辆的安全问题涉及整个汽车产业链企业，上下游任何企业的产品缺陷都将导致严重的安全隐患。作为助力汽车行业安全发展的重要一环，犬安科技始终致力于为汽车行业提供全生命周期的网络安全服务，近年来积极通过组建社区、开展协同项目、研发创新产品等方式，在实践中为企业安全问题排忧纾困，将“守护万物互联的科技创新，为汽车行业安全发展保驾护航”的使命职责落到实处。

该系列的漏洞由ASRG安全研究员Ramiro Pareja Veredas和Yashin Mehaboobe发现并提交报告。

更多漏洞信息请参考：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3028

https://garage.asrg.io/cve-2023-3028-improper-backend-communications-allow-access-and-manipulation-of-the-telemetry-data/

https://nvd.nist.gov/vuln/detail/CVE-2023-3028

犬安联手ASRG-China社区协助修复三一重工等企业超危漏洞最先出现在GoGoByte。