け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。Hatチャーリー・ミラー氏とクリス・ヴァラセク氏、再び車のハッキングを論じます。今では、コンピューターを車に直接つながなくても、リモートでハッキングが可能だとか。Summit以来です。あのとき私たちは、両氏が開発中だったさまざまな攻撃から自動車を守る手段について意見を交わしました。Hatにて、ミラー氏とヴァラセク氏は新たな調査について発表しました。今回は、違う車種にも目を向け、さまざまなタイプの攻撃を使った調査となっています。ヴァラセク氏は、攻撃をブロック可能なアンチウイルス的侵入検知システムについて説明しました。両氏による攻撃は、ブレーキを効かなくする、自動パーキングを勝手に始める、走行中にジグザグ運転をさせるなどがありますが、これらを検知してブロックするシステムのデモが行われました。これより興味深いのは、彼らのデモする攻撃手法が進化していることでしょう。両氏がこの研究をスタートした1年前、攻撃はすべてローカルで行われていました。ダッシュボードのカバーを外されたトヨタプリウスに、コンピューターをつないだ上での攻撃だったのです。自分たちのコンピューターを手に後部座席に乗り込んだミラー氏とヴァラセク氏は、運転席に座るレポーターが必死に車をコントロールしようとするのを邪魔していたのでした。現在、両氏が仕掛ける攻撃は遠隔から為されるようになりました。車に物理的に接続する必要はありませんし、車はプリウスである必要もありません。Bluetoothなどのワイヤレス通信に存在する脆弱性を利用して車載コンピューターへメッセージを送り、車の動きを操作するのです。Webの脆弱性を利用するエクスプロイトを作れる人は、TPMSを利用したエクスプロイトを作れる人より、ずっと多くいます。悪質なアプリを作ったり、ブラウザーをクラッシュさせたりできる人は、大勢いるんです。そんなツールや何かが車のブレーキやハンドルと同じネットワークにあったとしたら、まずいです講演には、各種メーカーおよび車種のセキュリティに関するパートもありましたが、これについては両氏が論文を発表してから詳しく触れることにします。論文は95ページほどで、アウディ、ホンダ、インフィニティ、ジープ、ドッジなどの車を取り上げています。ミラー氏は、車のハッキングは今までになく新しいものに思えるけれどもネットワークのハッキングと何ら変わらない、と説明しています。「脆弱性を見つけ、それを利用する」のです。車にパッチを適用するのは、Webブラウザーにパッチを適用するほど単純にはいきません。ヴァラセク氏は、車へのパッチ適用にはコストがかかると指摘しました。パッチを作るコストだけではありません。メーカーはパッチについてのお知らせを顧客へ送る必要がありますし、連絡を受けた顧客はパッチの適用を受けるためにディーラーへ車を持ち込まなければなりません。自動車ハッキングに進化。リモートからもハック可能。アンチウイルス的防御手段の開発も。#BlackHatTweet最近の車種に搭載された機能のうち、ハッキングの恐れを抱えるものは多数に上ります。笑えるものもありますが、ほとんどは笑い事で済まされない内容です。悪用される可能性を持つ機能として挙がったのは、自動パーキング、アクティブレーンコントロール、衝突被害軽減ブレーキ、アダプティブクルーズコントロールなどですが、いずれもセンサーとブレーキ(またはアクセル、ハンドル)との間で何らかの通信が必須です。一般的にはBluetoothなどのワイヤレス信号を通じた通信が使われます。その他(もっと犯罪に使われそうな)機能としては、パッシブ盗難システム、タイヤ空気圧監視システム(TPMS)、キーレスエントリーがあります。いえ、両氏によれば、こちらの方はまだ攻撃の条件が限られています。先に述べた機能群よりも通信データが少ない、または近接で通信する必要があるためです。携帯通話やWi-Fi接続に使われるBluetooth、無線データシステム、テレマティックスシステムは、車に対する攻撃のポイントを劇的に広げます。車載アプリケーションや車からのネット接続が普及しつつある中、状況は間違いなく悪くなっていくでしょう。「Webの脆弱性を利用するエクスプロイトを作れる人は、TPMSを利用したエクスプロイトを作れる人より、ずっと多くいます。悪質なアプリを作ったり、ブラウザーをクラッシュさせたりできる人は、大勢いるんです。Labは常に最新のセキュリティ関連情報をお届けしています。スマホの自動Wi-Fi接続や、次期Androidの機能など、7月の人気記事をまとめました。Team2014年8月8日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。