走行中のJeepを乗っ取り操作、セキュリティ研究者が実証実験セキュリティ研究者が走行中の自動車を乗っ取ってアクセルやブレーキを無線で遠隔操作する実験を披露した。});走行中にエアコンやラジオのスイッチが勝手に入り、突然アクセルやブレーキが効かなくなった——。Cherokee」を無線で遠隔操作する実験を行った。この車を運転していた米Wiredの記者が、7月21日の記事で車を乗っ取られる体験をリポートしている。実証実験の様子(Wiredサイトから)Wiredのアンディ・グリーンバーグ記者は、米セントルイス市内を時速112キロで走行していた。ダッシュボードには一切触れていないのにエアコンから冷たい風が吹き出し、ラジオのチャンネルが勝手に切り替わって大音量の音楽が流れ、窓拭きワイパーが作動。続いてアクセルが効かなくなり、車は減速した。同記者のJeepを遠隔操作していたのはセキュリティ研究者のチャーリー・ミラー、クリス・バラセクの両氏。車のエンジンを停止させたり急制動をかけたり、ブレーキを効かなくさせたりすることも可能だという。両氏は、2013年にもFordの「エスケープ」とトヨタの「プリウス」で車載システムのハッキング実験を披露している。この時は後部座席に座り、ケーブルでノートPCを車の診断ポートに接続して操作していた。今回の実験は無線で車を遠隔操作できることを実証した。利用したのはChrysler車に搭載されているインターネット接続機能「Uconnect」の脆弱性だった。エンターテインメントシステムに使われている半導体のファームウェアを書き換えて不正なコードを仕込み、そこからエンジンやハンドルといった部品に接続されている車内コンピュータネットワーク経由でコマンドを送信する仕組み。車のIPアドレスさえ分かっていれば、どこからでもシステムに無線でアクセスできてしまうという。Hatでこの研究について発表を予定している。Chryslerは7月16日に、Uconnect機能搭載モデル向けのソフトウェアアップデートを公開した。詳しい内容には触れないまま、「車のソフトウェアもスマートフォンなどと同様に、セキュリティ対策を向上させて車のシステムに不正アクセスされるリスクを低減するためのアップデートを必要とする」と説明している。米誌Forbesの記者が乗った車の後部座席でセキュリティ研究者がコンピュータを操作すると、走行中に急ブレーキがかかり、パワステも利かなくなった。ドアロックを勝手に解除、BMWがスマートフォン操作機能の脆弱性を修正スマートフォンを使ってBMW車のドアロックやエアコンなどの操作ができる「コネクテッド・ドライブ」に脆弱性が存在していた。自動車に情報セキュリティ対策を——IPAが報告書公開インターネット対応やオープン技術の採用が進む自動車にも情報セキュリティ対策が求められるという。攻撃者が自動車の電子制御システムに侵入すれば、ブレーキを効かなくさせたり、逆にブレーキを強制して車を急停止させたりすることができてしまう。ディーラーのシステムへ不正侵入、車100台を動けなくした元従業員を逮捕これはパスワードのセキュリティの大切さを物語る事件であり、企業にとって学ぶべき教訓は多いとSophos研究者が指摘する。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。