全球首家：賽可達實驗室發布OTA系統安全測試方案
責編：gltian ｜2020-07-30 13:27:34物聯網時代，智能設備系統更新的速度和安全性至關重要，OTA (Over the Air Technology，空中下載技術) 作為智能硬件系統及應用的唯一升級通道，是智能硬件的基礎設施，是安全的第一道防線。OTA可為智能硬件提供系統更新、修復BUG、下發漏洞補丁等關鍵服務，幫助廠商簡單、快捷、低成本地響應系統層的安全問題。然而近年來，隨著AI智能終端市場進一步擴大，OTA的風險事件也隨之增多。OTA出現安全問題，不僅會導致產品體驗受損、影響設備使用，還可能泄漏用戶隱私、危害用戶財產安全。因此，無論是出于產品體驗、信息安全，還是品牌形象、公司利益的考慮，保障安全性和和穩定性應是智能設備OTA的首要任務。
近日，國際知名第三方網絡安全服務機構——賽可達實驗室全球首家發布《賽可達實驗室? OTA系統安全測試方案》，該方案是賽可達根據OTA的最新發展和安全痛點，基于實驗室領先的網絡安全檢測技術和豐富的檢測經驗研發制定。包括百度安全OTA在內的數家OTA產品通過了測試。
《賽可達實驗室? OTA系統安全測試方案》分為安全性測試、穩定性測試兩大部分。安全性測試包括中間人攻擊、降級攻擊、簽名校驗、升級包存儲位置、升級包泄露、升級包是否加密、密鑰存儲、敏感信息泄露等測試項目；穩定性測試包括更新請求測試、文件下載測試、升級支持、升級異常檢測、雙向認證設備認證等測試項目。
賽可達實驗室CEO宋繼忠表示：“賽可達旨在通過該測試方案對OTA進行多方位、嚴格的安全檢測，推動OTA安全性和穩定性的提升，與廠商共同打造更智能、更安全的AIoT生態。”
賽可達實驗室
賽可達實驗室（SKD Labs）是國際知名第三方網絡安全服務提供商，也是中國合格評定國家認可委員會CNAS認可實驗室以及國際ISO/IEC 17025認證實驗室。秉承“公正、中立、科學、嚴謹”的服務理念，擁有世界領先的網絡安全檢測技術、數年豐富的國際測評經驗和專業的測試團隊，致力為政企用戶和安全企業提供權威的第三方網絡安全服務。服務范圍包含軟硬件產品安全測評認證、網絡安全有效性檢測評估、產品入圍選型測試、APP安全合規檢測、通用軟件測評、代碼安全審計等。