機内エンターテインメント(IFE)システムの脆弱性を指摘したIOActiveの調査結果について、パナソニックアビオニクスが「不正確で誤解を招く内容が多数含まれている」と反論した。});セキュリティ企業IOActiveの研究者が、パナソニックの米国子会社パナソニックアビオニクスの製品を実例に挙げて機内エンターテインメント(IFE)システムの脆弱性を指摘した問題で、パナソニック側が12月20日、IOActiveの発表内容には「パナソニックのシステムに関して、不正確で誤解を招く内容が多数含まれている」と反論した。IOActiveのルーベン・サンタマルタ氏はパナソニックアビオニクス製のIFEを調査した結果として、IFEをハッキングすれば、他の機内システムに不正侵入して乗客を混乱状態に陥れることも可能だと推測していた。Newsなどの報道各社に寄せた声明では、「パナソニックのIFEシステムをハッキングすることによって、『理論的には』飛行コントロールをハッキングすることも可能だとする内容は大きな誤解を招くもので、極めて扇動的」と反論。IOActiveはそうした推論を裏付ける証拠を何も提示しておらず、乗客の誤った不安をかき立てる役にしか立たないと批判した。Newsの報道サンタマルタ氏がIFEを操作していたところ、突然、画面上部にデバッグ情報が表示されたという(出典:IOActive)また、クレジットカードの情報を盗まれる恐れがあるとしたサンタマルタ氏の分析についても「クレジットカードデータの保存場所と暗号化に関する推定に誤りがあり、単純に事実と異なる」とした。一方のIOActiveは、今回の発表の正確性には確信を持っていると強調。攻撃者がIFEなどの脆弱性を悪用して他の領域にアクセスすることは技術的には可能だとする見解を崩していない。セキュリティチーム、メーカーのためになる」とも指摘した。IOActiveはさらに、一部のメディアがクリック数を稼ぐため、文脈から外れた形で一部のみを抜き出してセンセーショナルに伝えたことは遺憾だとも述べている。航空機の機内エンターテインメントシステムの脆弱性を突けば、機内を混乱に陥れることもできるかもしれない、とセキュリティ企業のIOActiveが検証。「高度なスキルを持った人物の攻撃に対し、機内システムが抵抗できるとは思えない」と研究者は指摘する。遠隔操作で航空機を乗っ取り、セキュリティ研究者がデモ研究者がセキュリティカンファレンスで仮想環境を使って、航空機を遠隔操作で制御するデモを行った。S」で複数の脆弱性を突いて、駐車中の車のサンルーフなどを操作したり走行中の車を停車させたりできてしまうことを実証した。走行中のJeepを乗っ取り操作、セキュリティ研究者が実証実験セキュリティ研究者が走行中の自動車を乗っ取ってアクセルやブレーキを無線で遠隔操作する実験を披露した。日産「リーフ」のアプリに脆弱性、他人の車を遠隔操作可能にアプリのAPIに認証の仕組みがなく、車両識別番号の下5ケタが分かれば、他人の車を制御できることが判明。オーストラリアからインターネット経由で、英国にあるリーフのエアコンやファンを作動させたり、運転履歴を取得することができてしまった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。