いろんな技術に触れたいいろんな技術にふれたいスマートフォン用の表示で見るいろんな技術に触れたい日頃色々触れた技術を自分なりにまとめておきたいと思ってます。東京モーターショー2017よりこんにちわ。メリークリスマスまであと2週間とちょっとですね。(この記事は2017年12月8日のものです)この記事は私の研究室のアドベントカレンダーの第三回目の記事にあたります。皆さんはお車をお持ちでしょうか?運転免許はお持ちでしょうか?運転経験はいかほどでしょうか?「自動車のセキュリティって聞いてどう感じますか?」たぶんそんなのずっと先のことだよ、とかそんなの実際に起こるわけないよ、など感じる方がほとんどだと思います。そこで、自分の経験から自動車セキュリティについて、それが一体どんなものかまとめてみたいと思います。securityです。「AIを搭載してどうの」とか、「危険を発見してピタッと停止」とかよく聞きますよね。攻撃とはこれらを悪用するものなので、便利になる=攻撃によっておこる被害も拡大する(はず)と想像するのは難しくないと思います。※実際に私が攻撃を成功させたかについてはご想像におまかせします以下に最近の自動車会社さんの技術についてまとめてみました。日本ではまだ一部足踏み状態であるものの、日産が最近自動駐車をサポートすることを正式にアナウンスしましたね。した機能を悪用すると、最悪の場合人命につながってしまうことも十分に考えられると思います。あ、ちなみに私の車は日産車です。最近の自動車メーカーさんの最新技術について簡単に調べてみました。最近の自動車会社の先進技術についてのまとめ日本の会社の例(トヨタ系)toyota.jpwww.subaru.jpwww.daihatsu.co.jpトヨタ系の会社の各ウェブサイトから先進技術のものについて探してきました。トヨタでは安全基準が非常に高く、なかなかOKサインがでないためまだ自動駐車機能などはリリースされていません。MOTORSその他マツダwww.mazda.co.jpスズキwww.suzuki.co.jpいすずwww.isuzu.co.jp日本国外の会社系Mercedezwww.mercedes-me-connect.jpBMWwww.bmw.co.jp外部ネットワークとつながる例を集めました。Testerまぁ英語なんですけど、、しかし、実はこれはダウンロードすることができます。―車載システムの仕組み・分析・セキュリティ自動車のハッキング大会についてここ数年で自動車に関するハッキング大会が開かれるようになりました。Villageここに、さっきのHandbookがダウンロードできるようになっています。自動車セキュリティやってます、という方なら必ず一読するべきです。BLUEにおいても限定的ですが自動車のハッキング大会が開かれています。hackingについての記事は以下です。tokina.hatenadiary.jpこうしたハッキング大会では実際の自動車へのハッキングを想定した大会、ということは皆さんもわかると思います。そこでどんな攻撃が行われているのか?そこで、もう少し具体的に説明したいと思います。自動車への攻撃するための”穴”はどこか総体的な攻撃を考えたとき、最初に必要なことは”穴”を探すことです。Modeling(脅威のモデリング)と呼んでいます。view)してSurface(表面)から”穴”を探すということです。System)大体こんな感じでしょうか。これら全てから攻撃可能というわけではありませんが、攻撃可能性があることは理解していただけるでしょうか。自動車のセキュリティで主なターゲットになるのはOBDもしくはナビです。portOBDポートについて、ご存知の方も多いと思います。diagnosticsのことです。現在はOBD-IIが普及しています。Connector)と表記されることもあります。大体ハンドルの下のどこかについています。私の車は少し変わっており、ハンドルの真下にありますが、普通は左右のどちらかだと思います。このOBDは自動車の診断のために用意されているポートであり、ここから様々な静的な、もしくはアクティブなテストを行います。静的なテストとしては、エアコン温度やその他センサ値の読み取り、アクティブテストとしてはエアダスターの強制作動などがあります。その診断するための機器はデンソーさんやその他サプライヤーさんたちからたくさん出ています。中華製には気をつけましょう。WikipediaOBDを介した攻撃ということは、すなわち診断のために用意された”穴”を攻撃するということなのです。Accessのための鍵のやりとりなどが必要だったり、あるプロトコルに従う必要があるので攻撃は簡単ではありません。自動車に接続するためのポートとしてOBDがあることは理解していただけたとは思いますが、そこにはどんなネットワークが、どんなメッセージが流れていると思いますか?現在、車載ネットワークには”CAN”というプロトコルが多く採用されています。Busでつながっており、各コンピュータ(ECU)と接続し、通信を行っています。CANの脆弱性このCANは、その仕組などから本質的に脆弱であることが知られています。このため、自動車のハッキングを考えたときについて回るのがCANになるのです。ハッキング大会でもこうしたCAN周りがメインになります。BLUEでは送信元IDもありましたが、通常利用されているCANバスにおいてはありませんペイロードが8バイトであるCAN-FDなど拡張フォーマットもありますが、クラシックなCANはいまでもメインで利用されており、そのペイロード、すなわちデータ部は小さいです。このため帯域の制限などから満足なセキュリティ機能を盛り込むことは出来ません。CAN)記憶では750kbpsもあったような記憶がありますが、基本的に500kbpsで通信を行っています。低速な場合は125kbpsです。このため、DoS攻撃などによりすぐに帯域をあふれさせることが可能なので、通信不能時のフェールセーフな動作を常に考えなければならないわけです。した脆弱なポイントがあるにもかかわらず、自動車でCANが利用されているのは様々な理由があります。産業用ネットワークからの派生Ethernetなどへの移行に際してのコスト各サプライヤーとのネゴシエーション、セキュリティへの理解、など当初は攻撃されることを想定していなかったCANの脆弱性への取り組みCANって脆弱ですよね、なんで利用されているんですか?とはよく聞きます。それはまあ仕方がないことです。最短な手段でどうするか?ということです。自動車内部のCANバスは全て一つ(もしくは2つ)で接続されていました。以下は私が適当に作成した車内部のネットワークのイメージ図です。クラシックなCANバスのイメージ図これは一つのバス上に様々なコンピュータが接続されているイメージ図です。これが意味しているのは外部からアクセスできますよねってことです。そのため、簡単な手段としては”ゲートウェイを導入”することが考えられます。早く(たぶん)ゲートウェイを導入したのはトヨタです。ゲートウェイを導入すると次のようなイメージになります。モダンなCANバスのイメージ図これにより、OBDに対しては内部のメッセージを外部に出すこともなくなります。良さそうですが、、、?じゃあナビやITSは、、、?そう、それが今後の課題となってくるのは明白でしょう。ナビ各自動車メーカは独自のナビ開発に取り組んでいます。Connectだと思います。www.mazda.co.jpマツダコネクトのハッキングのサイトまでありますhttp://mazda-connect.com/このマツコネには最初からSSHが可能だという脆弱性があり、内部のディレクトリ構成やスクリプトの位置などが既に認知されてしまったため、一度ファームウェアを更新しても守れなかったのだと思います。有名なのでJeepのチェロキーのハッキングの例でしょう。2015年、BlackhatにおいてJeepのチェロキーのハッキングについての発表がありました。(バラセックさんたちは更に以前にも自動車への攻撃の発表を2回発表しています)blog.kaspersky.co.jpJeepのチェロキーに初めて携帯回線と常時接続したナビが搭載されたのですが、これには最初からSSHが可能なポートがあいていたのです。ここから自動車の完全な乗っ取りを実現しました。最近の自動車ナビの動きとしては、自動車ナビ用のOSの開発です。Linuxhttps://www.automotivelinux.org/をご存知でしょうか。Linux(AGL)はコネクテッドカーに向けたオープンソースなプラットフォームです。これを利用して自動車ナビなどの開発を行うことを目的としており、既にスバル、三菱、マツダ、フォードが参画することを発表しています。Linux(AGL)を搭載したカムリを2018年に発売することをトヨタ自動車が発表しています。news.mynavi.jpこれで一つ懸念されるのが、OSの統一によって脆弱性の影響がより広範囲になる可能性がある、ということです。Bluetoothを扱うBluezに脆弱性が見つかった場合には、同じバージョンを搭載したOSをナビに持つ自動車全体が影響を受ける可能性があります。最後に久しぶりに長い記事を書きました。以前から自動車セキュリティについて私の知見の範囲でまとめてみたいと考えていたので、ちょうどいい機会でした。これからも自動車業界はさらに高度なセキュリティが求められることは間違いありません。ITSは2015年から採用されており、トヨタ以外のメーカもこれから搭載すると思います。した新技術の搭載においてはセキュリティは一つの大きな要件であることには間違いないのです。