ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー | ScanNetSecurity
2024.05.20(月)

ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー

イードが実際のADAS車両を使ったCANバス解析のハンズオンセミナーを開催する。国内で実車を使ったハンズオンは珍しい。セミナーでは、CANバスのパケットを解析し、ADAS機能に設定データを注入するというもの。

研修・セミナー・カンファレンス セミナー・イベント
「(海外で行われるトレーニングと)ほぼ同じ内容を一日のハンズオンセミナーにまとめようと思っています」 インタビュー中にテーブルの上で仮想の自動車を指で走らせる 広島市立大学 准教授 井上 博之 氏
「(海外で行われるトレーニングと)ほぼ同じ内容を一日のハンズオンセミナーにまとめようと思っています」 インタビュー中にテーブルの上で仮想の自動車を指で走らせる 広島市立大学 准教授 井上 博之 氏 全 2 枚 拡大写真
株式会社イードは、広島市立大学 准教授 井上 博之 氏を迎え、実際の ADAS 車両を使った CAN バス解析によるサイバー攻撃実証のハンズオンセミナーを 9 月 21 日 (金) 都内の自動車学校を会場に開催する。国内で実車を使ったハンズオンセミナーの開催は数が多くなく、同セミナーでは、CAN バスのパケットを解析し、ADAS 機能に設定データを注入するという。

このセミナーの内容や自動車セキュリティの現状について話を聞くため、セキュリティ・キャンプ全国大会2018 で自身の講義「車載LANの仕組みとメッセージの取得・解析」を行うため都内を訪れていた井上准教授を、キャンプの会場となったクロスウェーブ府中に訪ねた。


――井上先生は「カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ」の監修をされていますが、その一方でネットワークインフラやインターネットに関する研究にも携わってこられました。どのようにして自動車のセキュリティにかかわるようになったのですか?

ネットワーク分野では分散処理や遠隔操作といった領域で技術開発や研究を続けていました。その流れで、組込み機器などをインターネットに接続する研究をしていました。自動車をインターネットにつなぐという研究は2013年ごろからです。CCDS(一般社団法人 重要生活機器連携セキュリティ協議会)では、車載器WGのチェアを務め、車載機器のセキュリティガイドラインを作ったりしています。

この研究の中で、「IoT」や「コネクテッドカー」という言葉が出現し、あるいは2015年にジープのハッキング実験などがあり、自動車セキュリティにも注目が集まるようになってきました。

――国際セキュリティカンファレンスの Black hat/DEFCON でも自動車のハッキングはここ数年の人気テーマになっていますね。自動車セキュリティについて、ハッキングの現状や対策はどのようになっているのでしょうか。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  3. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  4. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  5. メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

    メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

  6. 日本取引所グループのメールアドレスから不審メール送信

    日本取引所グループのメールアドレスから不審メール送信

  7. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  8. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  9. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  10. 講師 小山覚氏 ~ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

    講師 小山覚氏 ~ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

ランキングをもっと見る