第二届CCF智能汽车大赛“汽车安全攻防赛”总决赛在沪成功举办"

admin 2026-10-17 03:42:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

第二届CCF智能汽车大赛“汽车安全攻防赛”总决赛在沪成功举办

太初众测
太初众测

太初众测

2026年8月24日 10:09
山东

在小说阅读器读本章

去阅读

2026年8月21日,第二届CCF智能汽车大赛(CCF IVC 2026)“汽车安全攻防赛”全国总决赛在上海嘉定·上海国际汽车城圆满落幕。

本次大赛由中国计算机学会(CCF)主办,CCF智能汽车分会承办,北京航空航天大学、山东泽鹿安全技术有限公司、阿波罗智能技术(北京)有限公司、北京晴数智慧科技有限公司协办。作为国内规模最大的车联网安全赛事,大赛受到行业广泛关注:共有全国122支队伍、450余名选手报名参赛,39支战队152名选手晋级线下决赛,围绕43台实车开展为期两天的攻防实战比拼,充分展现国内车联网安全领域人才储备与技术创新活力。

实战升级:43辆实车接受体系化安全检验

本届总决赛覆盖13个汽车品牌、28款车型,共投入43辆实车。参赛战队在规范、安全的赛事环境中,围绕真实车辆及相关系统开展漏洞挖掘与安全验证,检验车辆控制、信息获取、权限管理等方面的安全防护能力。相比单一靶场或模拟环境,实车攻防能够更直观地呈现车端、通信端和平台端之间的风险关联,推动安全测试从单点验证走向体系化评估。

成果丰硕:两天演练形成564个漏洞样本

两天赛事期间,各参赛队伍共提交564个漏洞样本。其中,低危漏洞259个、中危漏洞143个、高危漏洞112个、严重漏洞50个;按类型划分,包括车辆控制类68个、信息获取类282个、权限获取类137个、其他类型77个。相关成果集中反映了智能网联汽车在软件、通信、数据和权限管理等环节的安全问题,为后续开展漏洞复核、风险研判、技术改进和安全能力建设提供了实践参考。

同台竞技:产学研各方共育汽车安全人才

本届比赛汇聚了来自汽车企业、高校、科研检测机构、安全厂商及白帽团队的参赛力量,实现青年学生与产业技术人员同台竞技。选手们在真实车辆和实际问题牵引下开展团队协作,将网络安全知识与车辆工程、通信技术、软件系统等专业能力相结合,充分展现了扎实的攻防技能、工程实践能力和安全责任意识。赛事不仅为优秀人才提供了展示和交流平台,也进一步促进了高校研究、企业需求与产业应用之间的衔接。

以赛促安:推动成果转化与产业协同发展

经过综合评审,本次大赛最终评选出一等奖、二等奖及潜力奖。赛事通过“众测+竞技”的实战模式,进一步发挥了以赛促学、以赛促研、以赛促用的作用。大赛的成功举办,有助于发现和培养复合型汽车安全人才,推动漏洞挖掘方法、测试工具和安全评价体系不断完善,也为智能网联汽车企业提升产品全生命周期安全能力提供了参考。

一等奖获奖单位合影

二等奖获奖单位合影

潜力奖获奖单位合影

锐意进取组单位合影

获奖名单

全程护航,坚守赛事公平

作为本届赛事的官方支撑平台,太初封神台承担了线下决赛全流程运营保障工作。从选手签到注册、现场设备调试、实时排行榜更新,到漏洞提交平台运维、裁判评分系统支撑,太初团队全程驻场,确保各环节高效运转。同时为选手提供全天候技术支持与咨询服务,及时响应现场各类突发问题,以专业、高效的运营能力,为线下决赛的平稳有序进行提供了坚实保障。

未来,太初封神台将持续深耕智能网联汽车安全赛道,完善车联网安全技术、人才与产业协同体系,携手打造安全可信的车联网产业生态,以硬核技术赋能智能网联汽车产业高质量发展。

更多赛事关注”太初众测“公众号 ⏩


攻防演练实战|默安智能体:让蓝队专家聚焦高价值深度研判" 网络安全文章

攻防演练实战|默安智能体:让蓝队专家聚焦高价值深度研判"

默安智能体在交通运输集团攻防演练中作为蓝队核心运营工具,通过统一接入多源设备、大模型智能研判与自动化处置,解决告警爆炸、数据孤岛及人力不足痛点。实战15天完成3890条事件分析、2754次IP封禁,人效提升5倍,响应时间缩短至3分钟内。其价值在于让智能体承接重复性工作,使专家聚焦高价值深度研判,推动安全运营向标准化、自动化闭环转型。
安卓逆向--某小说分析脱壳与去广告" 网络安全文章

安卓逆向--某小说分析脱壳与去广告"

本文记录了某安卓小说应用的脱壳与去广告实战。针对腾讯御安全加固,作者利用在线工具提取并修复Dex,删除加固特征文件及壳SO库以完成脱壳。去广告环节通过Activity记录定位入口类,在Smali代码中找到closeAllAd函数,将条件跳转指令由nez改为eqz强制执行,成功去除全部广告。该文为安卓加固应用的去广告提供了具体实操参考。
内网资产信息收集-neiwang_fscan" 网络安全文章

内网资产信息收集-neiwang_fscan"

该文档介绍了内网资产信息收集工具neiwang\\_fscan的使用场景与方法,包括通过netspy获取内网存活段、扫描默认端口及重点网段4000端口,并配合WebBatchRequest整合去重后运行POC,以提升安全检查效率。项目地址为GitHub。
评论:0   参与:  0