黑莓推出Jarvis服務 幫助發現汽車軟件安全漏洞

　　1月16日消息，黑莓周一宣布，該公司推出了一款名為“Jarvis”的新服務，該服務旨在幫助汽車制造商測試他們安裝在車內的代碼，從而幫助發現汽車軟件的安全漏洞。

　　Jarvis服務主要利用“靜態分析(static analysis)”技術來發現用戶使用的預建應用二進制程序中所存在的漏洞，這一方法能夠為汽車制造商提供找到那些漏洞的信息，從而幫助汽車制造商或用戶預先探測到這些漏洞并采取修復措施，這樣也就幫助汽車和用戶避免了被黑客利用該漏洞發動攻擊的風險。

　　如今，汽車越來越多地接入互聯網，而且無人駕駛汽車也越來越多，因此，向汽車制造商提供安全工具就有著非常重要的意義了。即使一輛汽車當前仍處于安全模式，但事實上，汽車制造商還是需要考慮安全漏洞問題，特別是從過去存在的一些情況來看。此前，黑客就利用汽車的代碼漏洞來操控不同的汽車功能。

　　黑莓的這項新服務主要就是針對汽車市場，因為汽車制造商通常使用成百上千個不同的軟件，當然也包括一些來自其它企業預先安裝的軟件。Jarvis功能可以幫助汽車制造商率先掃描那些預裝的二進制程序，包括那些并非這些廠商原裝的程序在內，從而幫助汽車制造商最終獲得更加安全的軟件。

　　當然，這一新服務的推出，對黑莓本身也大有好處，畢竟這一新服務可以幫助黑莓在智能手機行業之外能夠更加深入地向汽車市場邁進。事實上，黑莓公司有過涉足汽車市場的經歷，那就是在該公司于2010年收購了QNX軟件系統之后。這一交易讓黑莓新增了QNX產品，即一個類似于Unix的操作系統，可以用于汽車之類的嵌入式應用程序。與此同時，QNX也幫助黑莓公司支撐了向其它市場進軍的雄心，例如智能家具和醫療健康等市場。

　　Jarvis將通過軟件即服務模式投入使用。用戶使用Jarvis服務時需要付費，具體金額將根據他們需要掃描和捆綁購買的數據量來定。當然，Jarvis功能是完全自動化的，因此，黑莓希望該服務能夠鼓勵用戶更加頻繁地掃描他們的軟件。

　　未來，黑莓可能會把Jarvis服務拓展到汽車行業之外的其它市場，因為像航空、醫療健康、甚至國防等其它行業也可能會充分利用黑莓的這種靜態分析功能。