ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー | ScanNetSecurity
2024.04.25(木)

ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー

イードが実際のADAS車両を使ったCANバス解析のハンズオンセミナーを開催する。国内で実車を使ったハンズオンは珍しい。セミナーでは、CANバスのパケットを解析し、ADAS機能に設定データを注入するというもの。

研修・セミナー・カンファレンス セミナー・イベント
「(海外で行われるトレーニングと)ほぼ同じ内容を一日のハンズオンセミナーにまとめようと思っています」 インタビュー中にテーブルの上で仮想の自動車を指で走らせる 広島市立大学 准教授 井上 博之 氏
「(海外で行われるトレーニングと)ほぼ同じ内容を一日のハンズオンセミナーにまとめようと思っています」 インタビュー中にテーブルの上で仮想の自動車を指で走らせる 広島市立大学 准教授 井上 博之 氏 全 2 枚 拡大写真
株式会社イードは、広島市立大学 准教授 井上 博之 氏を迎え、実際の ADAS 車両を使った CAN バス解析によるサイバー攻撃実証のハンズオンセミナーを 9 月 21 日 (金) 都内の自動車学校を会場に開催する。国内で実車を使ったハンズオンセミナーの開催は数が多くなく、同セミナーでは、CAN バスのパケットを解析し、ADAS 機能に設定データを注入するという。

このセミナーの内容や自動車セキュリティの現状について話を聞くため、セキュリティ・キャンプ全国大会2018 で自身の講義「車載LANの仕組みとメッセージの取得・解析」を行うため都内を訪れていた井上准教授を、キャンプの会場となったクロスウェーブ府中に訪ねた。


――井上先生は「カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ」の監修をされていますが、その一方でネットワークインフラやインターネットに関する研究にも携わってこられました。どのようにして自動車のセキュリティにかかわるようになったのですか?

ネットワーク分野では分散処理や遠隔操作といった領域で技術開発や研究を続けていました。その流れで、組込み機器などをインターネットに接続する研究をしていました。自動車をインターネットにつなぐという研究は2013年ごろからです。CCDS(一般社団法人 重要生活機器連携セキュリティ協議会)では、車載器WGのチェアを務め、車載機器のセキュリティガイドラインを作ったりしています。

この研究の中で、「IoT」や「コネクテッドカー」という言葉が出現し、あるいは2015年にジープのハッキング実験などがあり、自動車セキュリティにも注目が集まるようになってきました。

――国際セキュリティカンファレンスの Black hat/DEFCON でも自動車のハッキングはここ数年の人気テーマになっていますね。自動車セキュリティについて、ハッキングの現状や対策はどのようになっているのでしょうか。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  8. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  9. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  10. LINE client for iOS にサーバ証明書の検証不備の脆弱性

    LINE client for iOS にサーバ証明書の検証不備の脆弱性

ランキングをもっと見る