国内11の自動車関連 Android アプリの危険性～遠隔操作は可能か (CODE BLUE 2016) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.22(日)

国内11の自動車関連 Android アプリの危険性～遠隔操作は可能か (CODE BLUE 2016)

研修・セミナー・カンファレンス セミナー・イベント

自動車のハッキングデモの流れ。コネクテッドカーはサイバー攻撃の標的にもなる
自動車のハッキングデモの流れ。コネクテッドカーはサイバー攻撃の標的にもなる 全 8 枚 拡大写真
CODE BLUE 2016において、「IoTとしての自動車のセキュリティ：リモートサービスのセキュリティ評価とその対策の検討」というセッションが行われた。登壇したのは、和栗 直英 氏 （FFRI）だ。

●インターネットから自動車のハッキングが可能に

近年、セキュリティカンファレンスで実際の自動車をハッキングしたというデモやPoCの紹介が注目されるようになってきた。自動車へのハッキング問題の指摘は以前からあったが、2015年に行われたクライスラーの遠隔操作実験は社会に衝撃を与えた。これまでのハッキングデモは、車の内部の配線やECUに直接手を加えなければできなかったが、インターネットを経由して完全に遠隔地から車の制御をオーバーライドできることが実証されたからだ。

メーカーがハッキングされたIVIのファームウェアの改修を行い、現在、この脆弱性はふさがれているが、今後、類似のアプリケーションやサービスが普及するにつれ、同様な問題やリスクは高まるものと予想される。

●国内11の自動車関連アプリを検証

国内でも自動車に関連したアプリやサービスが出始めている。これらのアプリの安全性や脆弱性の有無はどのようになっているのだろうか。和栗氏は、市場に流通している自動車関連のAndroidアプリ、11種について独自の検証を行った。

《中尾真二》

関連記事

この記事の写真

/

関連リンク

PageTop

特集

アクセスランキング

  1. 複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）

    複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）

  2. 県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）

    県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）

  3. [鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

    [鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

  4. NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）

    NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）

  5. 不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）

    不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）

  6. [学術研究] 主要セキュリティ対策の費用対効果ランキング

    [学術研究] 主要セキュリティ対策の費用対効果ランキング

  7. URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

    URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

  8. サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）

    サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）

  9. 20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）

    20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）

  10. セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）

    セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）

ランキングをもっと見る
TOP