いろんな技術に触れたいいろんな技術にふれたいスマートフォン用の表示で見るいろんな技術に触れたい日頃色々触れた技術を自分なりにまとめておきたいと思ってます。#2でお話させて頂いたスライドを補足したいと思います。今回の機会を頂いた黒林檎氏に感謝します!ありがとうございました。私のスライドを貼っておきます。Eightnote公開用に一部秘匿しています。補足Jeepのハッキング例について2015年にJeepがハッキングされ、自動車のハッキング事例が脚光を浴びたのが記憶に新しいと思います。Valasek)氏です。Jeepに搭載されているインフォテインメントシステム(ナビ)には3G回線と接続する機能が搭載されていました。最初からSSH可能なポートが開いていたそうです。そこで、その脆弱性をついて遠隔操作を可能にしました。彼らをレビューした動画がYoutubeにありました。It実際に遠隔から、実際に走行している自動車のホーンを鳴らすなど、遠隔操作を実現しています。BLUEでの登壇内容について今回、攻撃にターゲットを据えた話をするにあたって、折角の機会なのでジョージ氏が公開しているopenpilotについて調べてみました。openpilotは実際にGithubに公開されています。agent彼の開発したシステムの内容をまとめますと、以下のようになると思います。Hotz氏のopenpilot関係性まとめopenpilotはオートクルーズを模擬するようなものなのですが、そのためには実際にCANメッセージなりすますことで、実際のECUをなりすまします。IDが異なるため、その各社同士の違いを吸収するのがopendbcになります。openpilotは変換されたメッセージを解釈することで、自動運転を実現します。※追記こんにちは、素晴らしい資料拝見させて頂きました。2018年1月9日@yubedrumsさんより、OBDドングルとの接続方法について補足頂きました。ありがとうございます!実践!自動車ミニハックについて例の脆弱そうなOBDドングルを実際に使ってみた例です。コマンドを実行して、実際にCANメッセージをモニタできている様子の動画を添付しておきます。http://himitu23-blog.tumblr.com/post/169458387666/obdドングルで自動車のcanメッセージを覗いたりする様子ですシミュレータとアナライザについて最後に少し質問を頂いたので、メモとして残しておきます。実際の自動車でなくても、CANの応答を確認するためのツールとしてECUシミュレータというものがあります。お高いですが、、、www.opsoc.co.jpまた、アナライザ(OBDからCANをモニタするツールとして)は下から上まで様々あります。送信/受信バッファがある程度あるものですと、なかなか高価なものになると思います。PiCANのセットが一番安く上がるのではないのかと思います。ソフトウェアとしてはcan-utilsが利用できます。#3に参加してきましたどうも、現在まだ就活中のひみつ(tokina)です。_tokina23はてなブログをはじめよう!Tokinaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。