汽车OTA可谓是最近大热的趋势，谁现在买的车不能进行OTA升级，就跟这年头用不能上网的08年老款诺基亚一样。然而，任何一个新技术都一定有它的待发展性——也就是危险之处了。

今天Redstone红石阳光作为汽车OTA解决方案的主要服务商，就以内行的眼光告诉大家要注意哪些点。

讲OTA值得警惕的陷阱之前，还得先谈一下汽车OTA的基础知识：

• OTA，Over The Air/空中下载，所谓“空中”指的是远程无线方式，指通过移动通信（GSM或CDMA）的空中接口对 SIM 卡数据及应用进行远程管理，OTA 技术可以理解为一种远程无线升级技术；

  
  

• FOTA，Firmware Over The Air/固件空中升级，指通过云端升级技术，为具有连网功能的设备：例如手机、平板电脑、便携式媒体播放器、移动互联网设备等提供固件升级服务；刷过手机的朋友们应该对“固件版本”印象深刻，手机中的固件升级即可称为 FOTA；

  
  

• SOTA，Software Over The Air/软件空中升级，偏向于应用软件升级。

看到这你是否有点懵？听多了OTA，还有什么FOTA和SOTA？事实上，正如后两者不那么为人所知以外，FOTA 与 SOTA 确实界限比较模糊。红石阳光，是主要的OTA/FOTA解决方案提供商。经过大量案例数据支持，发现在FOTA和SOTA上，确实有一些品牌钻了空子。

OTA值得警惕的几个方面

01

FOTA与SOTA要分清

事实上，FOTA比SOTA更具难点，价位也会偏高。比如具有OTA功能的名爵3售价仅9万，相应的，他的传感器就缺乏了很多新生代汽车必须的配置，比如前雷达，毫米波雷达，多目摄像头。同时，它的OTA升级更多实在车内功能性，侧重于非驾驶层面的改进。

而像特斯拉那般可以利用OTA升级，解决Models 3的刹车距离问题，就得利用FOTA来实现。所以同样的卖点，但层次天差地别。

02

安全问题是根本

汽车不同于手机，相对于可以提供更大的便利，汽车的首要条件是安全问题，这也是其智能化进程缓慢的原因之一。有人说，实现自动驾驶的目的也在保障人的驾驶安全呀，对在无干扰状态下确实智能驾驶更为安全，但不可否认的是在网联化的环境下，还有被黑客攻击的隐患。

具备“自动驾驶”或者“辅助驾驶”的智能网联车辆，其加速、刹车、转向操作都是可以主动工作的。而OTA升级功能可以控制和改写这辆车的底层控制系统，如果黑客从源头开始破坏，那么，车主们会发生何种情况可想而知。

腾讯科恩实验室（Keen Security Lab of Tencent）连续两年，分别在 2016 年 9 月、2017 年 7 月实现了针对特斯拉 Model X 系统的破解，而从科恩实验室 2017  年的报道中我们发现特斯拉在 2016 年加入了“代码签名”安全机制，并对所有 FOTA 升级固件进行强制完整性校验[9] - 而这两个举措放在现在则是安全机制的标配了，可以说后发者站在前人的肩膀上。

腾讯科恩实验室 - 2017，再一次实现对特斯拉的无物理接触远程攻击

当然，这个问题也不是无法原谅的，特斯拉仅仅花了不到两周，就完善修补了所有漏洞。

特斯拉在两周之内修补了漏洞

以上就是关于汽车OTA值得注意的“危险点”，而大体上，Redstone红石阳光CEO韩黎光是这样看待汽车OTA的：

汽车OTA是当代汽车发展的趋势，它确实让汽车有了更多的可能性，“年纪尚轻”的它当然也有缺点，正在不断发展进步改善中。大家没必要过度去吹捧它，当然更不能去妖魔化它。作为汽车OTA的解决方案服务商，Redstone红石阳光也一直致力于在OTA技术的落地实践中，带给所有汽车用户更安全、更智能、也更丰富的用车体验。

基于红石FOTA技术的汽车

红石阳光 (北京) 科技股份有限公司

国家高新技术企业

总部北京, 上海、深圳均设分公司

为智能手机、PAD、移动芯片、运营商、

智能车载、智能机器人、智能家居、智能医疗设备、

智能穿戴设备、厂商提供FOTA无线升级、

大数据分析、应用管理、设备管理等服务

红石阳光联系方式：

咨询热线：400-080-0206

Email：support@redstone.net.cn