星际迷航2

二 | 1月15日消息今天下午，头条新闻，紧张不安的母公司Byte Beating在北京举行了一次社交产品发布会，张一鸣现场发表评论。标准规定了汽车密码应用技术要求及同一型式判定，并描述了相应的试验方法。其中最核心的要求之一是安全启动密码应用，车辆需通过密码技术确保在上电或重启过程中加载的软件组件真实、完整、可信，防止固件、引导程序、操作系统或关键应用软件被非法篡改、替换或伪造后运行。本次产品发布的主题是“这是一个年轻时代”，字节反弹正式推出“多闪”社交产品，据悉这是一款5G时代的视频社交产品。换言之，车辆每次上电启动时，软件系统都要先过一道“密码验真”关卡，逐级校验各层启动组件的合法性，任何一层被篡改都将被拦截。多闪光灯支持随访，72小时消失。

三 | 在发布会上，当特雷莫洛官方让现场观众下载代码并尝试“多闪速”时，出现了一个尴尬的场景——微信拦截了“多闪速”下载链接。大多数想在现场“品尝新鲜”体验的观众通过微信扫描代码后，可以看到以下图片。测试方法也相当硬核，测试人员需依次尝试替换固件、引导程序、操作系统、关键应用软件等启动组件镜像，上电启动车辆，检测车辆系统是否具备逐级安全启动校验流程。该标准还涵盖车载软件升级（OTA）场景，要求车辆使用车载软件升级系统进行软件升级时，应采用密码技术对升级包进行真实性和完整性验证，确保升级过程中不被注入恶意代码。

四 | 标准适用于指导、规范汽车整车及零部件产品密码应用的设计、开发、测试验证，涵盖总体框架、通用要求、安全要求等内容。据悉，此次强制性国标的出台，意味着汽车软件安全将从“企业自律”迈向“强制合规”，未来所有在中国市场销售的车型都必须满足密码应用技术要求。