盗難警報の解除もセキュリティ問題を突いて車のライトやエアコンを付けたり盗難警報を解除したりできてしまうことが判明。実証映像も公開された。Partnersは6月5日、三菱自動車のハイブリッドSUV「アウトランダー」をモバイルアプリで遠隔操作できる機能に関し、セキュリティ問題を突いて車のライトやエアコンを付けたり盗難警報を解除したりできてしまうことが分かったと伝えた。英BBCは、研究者がこの問題を再現する実証映像を公開。三菱自動車が調査する間、無線LAN機能を無効にするようユーザーに促していると伝えた。Partnersのブログによると、一般的な遠隔操作アプリはメーカーのWebサービスを使ってGSM経由で車載モジュールに接続しているのに対し、アウトランダーのモバイルアプリ「アウトランダーPHEV」の場合は同車に搭載されている無線LANアクセスポイントに接続して利用する。アウトランダーのモバイルアプリ「アウトランダーPHEV」しかしオーナーズマニュアルに記載されている無線LANの事前共有鍵は「あまりにも単純であまりにも短い」ことから、4日足らずで破ることができたと研究者は説明。この期間はもっと短縮することも可能だとした。この問題を悪用すれば、ライトやエアコンを付けたり消したり、バッテリーを消耗させたりもできるという。盗難警報を無効にできることも実証した。Partnersでは、モバイル端末と車のアクセスポイントとの接続を解除することを勧告している。選択すると、車両との登録が解除される。長期的には「三菱自動車がWi-Fiアクセスポイントとクライアントの接続方法を完全に設計し直す必要がある。Drive』のようなGSMモジュールやWebサービス方式の方が長期的にはずっといい。『リコール』のような言葉も心に浮かぶ」とした。Partnersは当初、非公開で三菱自動車に接触しようとしたものの、同社が関心を示さなかったとも伝えた。そこで英BBCを巻き込んだところ、それ以降は三菱自動車も深刻に受け止めるようになったといい、中期的な対策としてファームウェアでの対応を表明しているという。リーフ」のアプリに脆弱性、他人の車を遠隔操作可能にアプリのAPIに認証の仕組みがなく、車両識別番号の下5ケタが分かれば、他人の車を制御できることが判明。オーストラリアからインターネット経由で、英国にあるリーフのエアコンやファンを作動させたり、運転履歴を取得することができてしまった。走行中のJeepを乗っ取り操作、セキュリティ研究者が実証実験セキュリティ研究者が走行中の自動車を乗っ取ってアクセルやブレーキを無線で遠隔操作する実験を披露した。Cherokee」を無線で遠隔操作できてしまう問題が発覚したことを受け、FCAが米国で約140万台のリコールを発表した。パスワード流出で不正操作の恐れもパスワードを盗まれて制御用アプリを不正利用されれば、車の場所を特定されたり、ロックを解除されたりする恐れがあるという。米誌Forbesの記者が乗った車の後部座席でセキュリティ研究者がコンピュータを操作すると、走行中に急ブレーキがかかり、パワステも利かなくなった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。