飛天ジャパンセキュリティ・顔認証技術+AI・モバイル決済端末でリードする飛天ジャパン株式会社のWebサイトです。カルフォルニア州にあるバッテリー式電気自動車を開発・製造・販売するTesla社のテスラ・モデルS(セダンタイプのモデル)には複数のセキュリティ脆弱性が存在し、ネットワーク経由で車内システムに侵入して、リモートからドアを解錠したり、運転中の車両のワイパーやブレーキを作動させたりできると公表しました。Tencentは情報公開の前にTeslaに報告をしており、Teslaはそれを修正済みです。2017」にて、車載情報端末のウィークポイントやファームウェアップグレードの仕組みが攻撃を可能にしていたと、その方法を解説するに至りました。概要Teslaの車は、Teslaが運営する自動車販売店やバッテリー充電スポットにある無線LANアクセスポイントに自動的に接続します。その無線LANアクセスポイントのSSIDとパスワードは全ての場所で共通しており、パスワードは非常に簡素でした。Teslaの車が搭載するLinuxベースの車載情報端末は、車が無線LANアクセスポイントに接続すると、Webブラウザが開いていたWebページを自動的にリロードする仕様になっています。車載情報端末上で任意のコードが実行できました。車載情報端末上で任意のコードをルート権限で実行できるようにしました。次に自動車を制御するネットワークにアクセスし、コントローラーのファームウェアを、自社が用意した更新ファイルをSDカードに書き込むことで置き換え、コントローラーからCANを通じて電子制御ユニットに偽のコマンドを送り、自動車を操縦しました。脆弱性発覚後のTeslaの対応は評価Tencentはこうした一連の脆弱性を公開する前に、その情報をTeslaに通告していました。Teslaは通告後わずか10日間で、脆弱性を修正し、Tencentに対しては感謝の意を表明したと言います。Nie氏は「Teslaの対応は非常に優れていた」と評価し、なぜならTeslaは修正しただけでなく、セキュリティ強化まで実施していたと言及しています。セキュリティ強化は三つの軸からなります。1.Webブラウザのセキュリティ強化2.Linuxカーネルのセキュリティ強化3.コード署名の実施ソフトウェアのリモート更新に使用するファイルだけでなく、ECUのファームウェアにもコード署名を施し、不正なファイルによって置き換えられないようにしていました。公演の最後には再び、Tesla車のファームウェアなどを書き換えて、スマートフォンアプリケーションからTesla車をリモートコントロール可能にしてしまい、その模様を動画で披露しています。TencentのNie氏は「コード署名をバイパスする手法を見つけた」と説明し、しかも今度のターゲットはモデルSより新しい「モデルX」でした。早期のソフトウェア更新を呼び掛けました。IoTが拡がっていますが、セキュリティの強化はマストです。簡素なパスワードだけでは、セキュリティリスクは大きく増加します。中国の技術力は世界でもトップレベルになってきています。安全な日本ではサイバーハックなどの危険性はあまり取り上げられませんが、中国ではたくさんのメーカーが日々その技術を競い合い進化し続けています。