OASES熱修復(fù),百度華為合作首創(chuàng)智能終端安全技術(shù)

　　自從華為Mate10在德國慕尼黑正式發(fā)布之后。Mate10就一直活躍在手機(jī)行業(yè)中，值得關(guān)注的是，華為Mate 10還集成了百度首創(chuàng)的OASES自適應(yīng)內(nèi)核漏洞熱修復(fù)技術(shù)，聽說該技術(shù)可幫助Mate10實現(xiàn)安全閃速升級，實時修復(fù)系統(tǒng)高危漏洞，保障EMUI 8.0系統(tǒng)安全。

　　華為Mate 10首發(fā)搭載基于Android 8.0的EMUI8.0操作系統(tǒng)，OASES熱修復(fù)將有效保障EMUI 8.0的系統(tǒng)安全，為用戶提供實時系統(tǒng)級安全防護(hù)。當(dāng)有高危漏洞出現(xiàn)，用戶無需重啟設(shè)備，漏洞將第一時間獲得修復(fù)，相較于傳統(tǒng)Android及iOS需要通過系統(tǒng)升級修復(fù)漏洞的方式，OASES熱修復(fù)將更加靈活快速。

　　目前，無論iOS系統(tǒng)或傳統(tǒng)Android 系統(tǒng)都尚無熱修復(fù)功能，用戶均只能通過定期系統(tǒng)升級的方式來消除漏洞威脅，一旦高危漏洞爆發(fā)，將會直接造成尚未升級到最新系統(tǒng)的用戶面臨極大安全隱患。

　　由百度安全實驗室研發(fā)的OASES熱修復(fù)將能夠自動匹配目標(biāo)安卓系統(tǒng)的漏洞進(jìn)行在線熱修復(fù)，大大縮短廠商推送內(nèi)核安全補(bǔ)丁到最終用戶的過程。OASES熱修復(fù)將協(xié)助華為Mate10成為業(yè)內(nèi)首款安全性超越iPhone的安卓手機(jī)，意味著用戶智能終端安全升級新的里程碑的到來。

　　據(jù)悉，OASES熱修復(fù)未來還將應(yīng)用到華為全系終端設(shè)備中。

　　相較于業(yè)界現(xiàn)有技術(shù)，百度OASES熱修復(fù)實現(xiàn)了四大技術(shù)創(chuàng)新：第一，OASES熱修復(fù)支持對漏洞進(jìn)行邏輯阻斷，大大提升了漏洞修復(fù)方案（補(bǔ)?。Σ煌瑑?nèi)核的適應(yīng)性；第二，OASES熱修復(fù)支持用內(nèi)存安全語言編寫補(bǔ)丁，使得補(bǔ)丁具有更高的安全性及可審計性； 第三，OASES熱修復(fù)對待修補(bǔ)內(nèi)核進(jìn)行語義聚類，使得同一個補(bǔ)丁可以安全地應(yīng)用在多個不同內(nèi)核上 ；第四，OASES熱修復(fù)采用分級修復(fù)策略，可在函數(shù)的多個不同位置上施加補(bǔ)丁，使漏洞修復(fù)更加靈活。

　　百度OASES熱修復(fù)首次攻克了現(xiàn)有技術(shù)無法適應(yīng)碎片化的智能終端平臺的業(yè)界難題，也是目前業(yè)界唯一一個能解決這一問題的領(lǐng)先技術(shù)。其不僅支持目前市場上的絕大多數(shù)智能終端設(shè)備，還適用于傳統(tǒng)桌面、服務(wù)器Linux的修復(fù)。在不影響設(shè)備性能和用戶體驗的前提下，OASES熱修復(fù)可實現(xiàn)100%的漏洞修復(fù)。

　　目前，OASES熱修復(fù)已申請了八項國際專利，同時在Blackhat及Usenix Security兩個世界頂級安全會議亮相展示，得到工業(yè)界與學(xué)術(shù)界的雙重認(rèn)證。

　　當(dāng)下互聯(lián)網(wǎng)安全態(tài)勢日趨嚴(yán)峻，各類信息泄露案件層出不窮，對社會秩序也帶來了極大的破壞。網(wǎng)絡(luò)安全已經(jīng)上升至國家戰(zhàn)略層面，如果企業(yè)再如以往孤立的站在自身信息安全、業(yè)務(wù)安全的角度談安全防護(hù)，已經(jīng)無法應(yīng)對未來5-10年的安全風(fēng)險與挑戰(zhàn)。

　　AI是全球巨頭們的必爭之地，是中國的歷史性機(jī)遇，占領(lǐng)AI安全據(jù)點是贏得這場戰(zhàn)役的重中之重。在從移動互聯(lián)網(wǎng)時代向AI時代遷移的進(jìn)程中，智能終端當(dāng)下的“漏洞百出”即將面臨全新的“攻”、“防”態(tài)勢。百度DuerOS正在逐步接入智能終端設(shè)備，OASES致力于打造AI時代的智能終端安全生態(tài)，賦能DuerOS、Apollo，賦能AI生態(tài)，開啟全新安全智能時代。

　　針對當(dāng)下的智能終端生態(tài)安全領(lǐng)域，百度憑借17年安全技術(shù)能力的積累與實踐，即將發(fā)起成立OASES智能終端安全生態(tài)聯(lián)盟。通過聯(lián)盟共建開放的安全生態(tài)，百度將逐步開放包括熱修復(fù)在內(nèi)的一系列領(lǐng)先安全技術(shù)。立足開放協(xié)作，百度呼吁包括終端設(shè)備廠商、安全廠商、機(jī)構(gòu)高校安全研究學(xué)者共同加入，讓AI時代的智能終端生態(tài)更安全。