安全体系化

Search documents
ARM漏洞引爆芯片危机,你的设备可能不安全了!
是说芯语· 2025-05-19 10:40
在全球数字化转型浪潮的推动下,智能设备、云计算与工业互联网的蓬勃发展,使得芯片成为现代社会 的核心基石。然而,这场技术革命背后却潜藏着一场无声的信息安全危机。 近期, ARM 架构曝出的漏洞" PACMAN ",如同一面镜子映照出技术自主化的紧迫性, 同时也在警示 我们,当核心技术的命脉掌握于他人之手, 数据安全或将沦为 泡影。 我们先来了解一下这位隐形杀手 PACMAN 漏洞,它是如何一步步瓦解芯片防线的。 PACMAN (指针认证码操纵攻击)的威胁性源于其对 ARM 架构核心防护机制的颠覆。指针认证( PAC )本应扮演"数字卫士"的角色,通过为内存操作嵌入加密签名,阻止恶意代码篡改关键数据。然而 研究显示,攻击者可通过暴力破解手段,在极短时间内推测出正确的认证码,从而绕过防护屏障,直接 操控系统内核权限。 申请入围"中国IC独角兽" 半导体高质量发展创新成果征集 这种"黑箱模式"导致两大问题:其一,漏洞响应周期漫长,黑客可利用时间窗口发动攻击;其二,未公 开的调试接口可能成为隐蔽后门,为定向数据窃取提供通道。 现如今,要想破解 ARM 带来的困局,需从三个维度重构技术体系。 技术自主化:从替代到超越 推 ...
银河E5碰撞成功,体系安全能撑起吉利的未来吗?
Tai Mei Ti A P P· 2025-04-27 15:06
银河E5挑战50km/h正面中心柱碰撞成功 在新能源汽车智能化竞速、价格战拉满的当下,吉利另辟蹊径,将"安全"作为体系建设的核心。 近日,吉利在奥地利TECCON试验室,向外界交出了一份关乎新能源安全底线的成绩单:神盾短刀电池 通过全球首次安全首测,银河E5挑战50km/h正面中心柱碰撞成功。这场"硬碰硬"的比拼,不仅是简单 的实验室作秀,而是吉利对新能源汽车安全体系化能力的又一次实证。 然而,新能源车安全问题的复杂性,远不止一场成功的碰撞试验能一劳永逸地解决。 不同于市面上流行的单项热失控验证,吉利通过电芯设计、包体结构、车辆布局、智控策略全链路闭 环,形成了一整套以"无盲区"为目标的电池防护体系。 更进一步,银河E5正面中心柱50km/h碰撞挑战成功——在新能源车高压三电系统前舱布局复杂、无发 动机吸能保护的背景下,吉利敢于提升测试难度104%,并以完整生存空间、假人伤害值满分等结果收 尾,某种程度上树立了新能源主流市场上安全开发的新标杆。 在浮躁的新能源赛道里,能坚持"造最安全的车",本身已是难能可贵。然而,问题也随之而来。 首先,体系化安全能力是一种重资产投入,对产品定价和成本结构带来的压力不容小觑。 ...