智能设备如何加强ota升级的安全性

　　在电子技术领域，攻与防是永久的主题，随着智能产品的普及，面对技术的快速更迭，产品安全问题愈来愈受到关注。ota服务是智能装备修复系统漏洞、实现系统升级的手段，具有非常高的权限，掌握着系统更新的安全命脉。如果ota升级出现安全问题，可能致使用户隐私泄漏，乃至给用户带来生命危险。因此，保障ota升级的安全愈来愈紧急。

　　重服务轻安全 传统ota在智能时期出现“水土不服”

　　ota（over-the-air）又称空中下载技术是指装备借助wifi无线络或移动络实现系统升级。通过ota，、电视等产品能够及时修复系统漏洞、升级系统，为用户提供更好的服务。

　　在智能时代，随着ai技术的发展和万物互联，络中的智能设备面临的安全风险快速增加，传统ota重服务轻安全的局限性日趋明显，产生了一系列安全问题。2016年，国内某知名ota服务商就曾爆发过“安全门”事件，导致用户隐私泄漏和厂商信誉严重受损。美国智能制造商blu旗下的android机型，被发现有来自国内某ota服务商的预加载应用程序，该应用程序会在未经用户同意的情况下每72小时将用户数据（例如短信息、 位置信息和通话记录等）传输到位于中国的服务器。经调查，该预加载应用程序是通过fota下发的，为此blu智能遭到很多媒体和公众谴责。

　　智能设备与生活密切相关，如果装备的ota升级服务没有可靠的安全保障，一旦出现安全问题，将不仅影响装备使用，还可能泄漏用户隐私，乃至危及用户财产及生命安全，因此安全性应是智能装备选择ota的首要标准。但是，当前智能装备从设计、生产到使用的各个环节，安全生态呈现碎片化，厂商都在各自为战，再加上针对智能设备的攻击层出不穷，整体安全基础十分薄弱，业界迫切需要安全保障能力强的ota服务方案。

　　以安全为根基，百度推出安全ota解决方案

　　智能装备ota升级中存在许多难点和痛点，比如修复链条冗杂、生态碎片化导致漏洞修复困难；校检不当致使更新系统被劫持，降级攻击甚至能将系统降级为有漏洞的版本；而收敛速度慢、大数量级版本升级周期长达两周更是对厂商和用户的煎熬。

　　针对这些难点和痛点，百度安全利用积累多年的云管端安全能力打造了智能化的安全ota，集成了多项安全专利技术，旨在为智能设备提供安全、高效的系统升级方案。百度安全ota有完备的四大功能，一是依托百度oases karma的技术专利实现了自适应热修复，让系统在不影响装备使用的情况下实现升级；2是支持灵活的升级策略，适配不同的机型、系统、地域等；三是采用了智能差分包技术，提升了ota升级效率；四是基于百度云端服务能力，提供稳定高速的下载服务。

　　不同于其他ota产品，百度安全ota为智能装备提供了云管端一体化的安全解决方案，用户接入时可以选择整合其他安全能力，实现全方位的安全保障。同时，百度安全ota可为厂商提供专业安全评测和安全品牌背书，助力厂商提升产品竞争力。目前，这套ota服务已面向智能电视、智能音箱、智能空调等领域的多家合作厂商开放。