自動車の情報セキュリティ動向に関する調査」の報告書としてまとめ、2011年4月26日(火)から、IPAのウェブサイトで公開しました。進展に伴い、自動車車載機器のネットワーク機能の拡大や車載ソフトウェアの増加、車載機器・システムのメーカー共通化(汎用化)が進んでいます。これにより、車載機器・システムの脆弱性が解析され、ネットワーク経由で外部から自動車が攻撃を受ける可能性が高まっています。そのため、自動車においても、パソコン同様に情報セキュリティ上の脅威に備える必要性があります。自動車の情報セキュリティ動向に関する調査」を実施し、2010年度に発生した自動車の情報セキュリティに関する事件2件と、車載システムの脆弱性を突いた攻撃に関する研究等4件についての調査結果6件について、報告書にまとめました。2010年度に発生した自動車の情報セキュリティに関する事件では、日本において自動車の盗難防止装置であるイモビライザーを解除する器具「イモビカッター」が悪用され、36台の自動車が盗難される被害や、米国で遠隔イモビライザーを不正に操作され、100台以上の自動車が使用不能になるなどの被害がありました。このような被害の防止に努めるため、自動車の車載ソフトウェアに関する調査を実施したところ、車載ソフトウェアは高機能化が進む一方で、自動車の操作に影響を与えうる脆弱性の存在も明らかになりました。今後普及が見込まれる電気自動車についても、車載システムの脆弱性に関する調査を行いました。この結果、電気自動車に関して「インバータの破壊」や「モータをスタートさせない」等、新たに9項目の攻撃手法を確認しました。本調査では、自動車の情報セキュリティ上の脅威を低減させるために4つのポイントをまとめました。自動車の情報セキュリティ動向に関する調査」は、以下のURLをご覧下さい。5010005007126)。