改智能设备如何加强ota升级的安全性

在电子技术领域，攻与防是永恒的主题，随着智能产品的普及，面对技术的快速更迭，产品安全问题越来越受到关注。ota服务是智能设备修复系统漏洞、实现系统升级的手段，拥有非常高的权限，掌握着系统更新的安全命脉。如果ota升级出现安全问题，可能导致用户隐私泄露，甚至给用户带来生命危险。因此，保障ota升级的安全越来越紧迫。

重服务轻安全 传统ota在智能时代出现“水土不服”

ota（over-the-air）又称空中下载技术是指设备借助wifi无线络或者移动络实现系统升级。通过ota，、电视等产品能够及时修复系统漏洞、升级系统，为用户提供更好的服务。

在智能时代，随着ai技术的发展和万物互联，络中的智能设备面临的安全风险快速增加，传统ota重服务轻安全的局限性日益明显，产生了一系列安全问题。2016年，国内某知名ota服务商就曾爆发过“安全精彩的游戏内容门”事件，导致用户隐私泄露和厂商信誉严重受损。美国智能制造商blu旗下的android机型，被发现有来自国内某ota服务商的预加载应用程序，该应用程序会在未经用户同意的情况下每72小时将用户数据（例如短信息、 位置信息和通话记录等）传输到位于中国的服务器。经调查，该预加载应用程序是通过fota下发的，为此blu智能遭到很多媒体和公众谴责。

智能设备与生活密切相关，如果设备的ota升级服务没有可靠的安全保障，一旦出现安全问题，将不仅影响设备使用，还可能泄露用户隐私，甚至危及用户财产及生命安全，因此安全性应是智能设备选择ota的首要标准。但是，当前智能设备从设计、生产到使用的各个环节，安全生态呈现碎片化，厂商都在各自为战，再加上针对智能设备的攻击层出不穷，整体安全基础十分薄弱，业界迫切需要安全保障能力强的ota服务方案。

以安全为根基，百度推出安全ota解决方案

智能设备ota升级中存在许多难点和痛点，比如修复链条冗长、生态碎片化导致漏洞修复困难；校检不当导致更新系统被劫持，降级攻击甚至能将系统降级为有漏洞的版本；而收敛速度慢、大数量级版本升级周期最适合在绿树浓荫的街道上无所事事地游荡长达两周更是对厂商和用户的煎熬。

针对这些难点和痛点，百度安全利用积累多年的云管端安全能力打造了智能化的安全ota，集成了多项安全专利技术，旨在为智能设备提供安全、高效的系统升级方案。百度安全ota有完备的四大功能，一是依托百度oases karma的技术专利实现了自适应热修复，让系统在不影响设备使用的情况下实现升级；二是支持灵活的升级策略，适配不同的机型、系统、地域等；三是采用了智能差分包技术，提升了ota升级效率；四是基于百度云端服务能力，提供稳定高速的下载服务。

不同于其他ota产品，百度安全ota为智能设备提供了云管端一体化的安全解决方案，用户接入时可以选择整合其他安全能力，实现全方位的安全保障。同时，百度安全ota可为厂商提供专业安全评测和安全品牌背书，助力厂商提升产品竞争力。目前，这套ota服务已面向智能电视、智能音箱、智能空调等领域的多家合作厂商开放。