自動車ハッキング

^[1]自動車ハッキングとは、自動車のソフトウェア、ハードウェア、通信システム内の脆弱性を悪用することです。

現代の自動車には、車両制御からインフォテインメントシステムまであらゆるものを処理する数百台のオンボード コンピューターが搭載されています。電子制御ユニット(ECU)と呼ばれるこれらのコンピューターは、エンジンとブレーキ制御間の接続などの車両コンポーネント通信用のコントローラー エリア ネットワーク(CAN)、ドア ロックと室内灯間の接続などの安価な車両コンポーネント通信用のローカル相互接続ネットワーク(LIN)、最新のタッチスクリーンやテレマティクス接続などのインフォテインメント システム用のメディア指向システム トランスポート(MOST)、アクティブ サスペンションやアクティブ クルーズ コントロールのデータ同期などの高速車両コンポーネント通信用のFlexRayなど、 複数のネットワークと通信プロトコルを介して相互に通信します。^[2]

ワイヤレスデバイス接続用のBluetooth、4Gインターネットホットスポット、車載Wi-Fiなど、追加の消費者向け通信システムも自動車アーキテクチャに統合されています。^[3]

こうしたさまざまな通信システムとソフトウェア システムの統合により、自動車は攻撃に対して脆弱になっています。セキュリティ研究者は、現代の自動車に潜在する攻撃ベクトルが多数あることを実証し始めており、実際の攻撃によってメーカーが自動車のリコールやモバイル アプリケーションのソフトウェア更新を実施する事態に至っています。

ジョンディアなどのメーカーは、コンピュータシステムとデジタル著作権管理を使用して、車両所有者や第三者による修理、またはアフターマーケット部品の使用を防止してきました。^{[4]このような制限により、これらのシステムを回避しようとする取り組みが促進され、}自動車所有者の修理権法 などの対策への関心が高まっています。

2010年、セキュリティ研究者は、ECUをハッキングすることで物理的な効果を生み出し、システム制御を弱体化させる方法を実証しました。研究者はECUに物理的にアクセスし、ブレーキを無効にしたりエンジンを停止したりするなど、あらゆる安全システムや自動車システムを完全に制御することができました。^[5]

2011年に発表されたフォローアップ研究論文では、研究者らは物理的なアクセスは必要ないことを実証しました。研究者らは、「機械工具、CDプレーヤー、Bluetooth、携帯電話などを介して遠隔操作が可能であり、無線通信チャネルにより長距離車両制御、位置追跡、車内音声の盗聴や盗難が可能になる」ことを示しました。^[6] これは、ハッカーが自動車のシステムとインターフェースするほぼすべてのものを介して、車両の重要な制御システムにアクセスできることを意味します。

UConnectはフィアットクライスラーのインターネット接続機能で、オーナーは車両のインフォテインメント/ナビゲーションシステムの制御、メディアの同期、電話の発信などが可能になります。オプションの車載WiFiとも統合されています。^[7]

しかし、140万台以上の車に搭載されているフィアットクライスラーのUConnectシステムの脆弱性により、ハッカーはシステムを搭載した車をスキャンし、悪意のあるコードを接続して埋め込み、最終的にはステアリングやブレーキなどの重要な車両制御を乗っ取ることができる。^[8]

2015年、DEF CONハッキングカンファレンスで、マーク・ロジャースとケビン・マハフィーは、エクスプロイトの連鎖を利用してモデルSを完全に制御する方法を実演しました^{[9] [10]。}マーク・ロジャースとケビン・マハフィーは、エントリポイントとして使用できるリモートおよびローカルの脆弱性をいくつか特定しました。彼らは、エクスプロイト後、車両をiPhoneでリモート制御できることを実演しました。^[11]最後に、従来のコンピュータシステムによく見られるエクスプロイト技術と同様の方法で、車両への永続的なアクセスと制御を可能にするバックドアをインストールできることも実演しました。マーク・ロジャースとケビン・マハフィーは、公開前に問題を解決するためにテスラ社と協力しました。プレゼンテーションの前に、モデルSの全全世界の車両に一晩でパッチが適用されたことが発表されました。これは、脆弱な車両に対する最初のプロアクティブな大量のOTA（Over The Air）セキュリティアップデートでした。^{[12] [13]}

OnStar RemoteLinkアプリを使用すると、ユーザーはAndroidまたはiOSスマートフォンからOnStarの機能を利用できるようになります。RemoteLinkアプリでは、車両の位置を特定したり、ロックやロック解除を行ったり、さらにはエンジンをかけたりすることもできます。^[14]

ゼネラルモーターズのOnStar RemoteLinkアプリの欠陥は、UConnectほど極端ではないものの、ハッカーがRemoteLinkアプリの目から見て被害者になりすますことを可能にします。つまり、ハッカーは、位置特定、ロックとロック解除、エンジン始動など、被害者が利用できるRemoteLinkアプリのすべての機能にアクセスできるということです。^[15]

セキュリティ研究者のサミー・カムカーは、キーレスエントリーフォブからの信号を傍受し、攻撃者がドアのロックを解除して車のエンジンを始動できるようにするデバイスを実証した。 ^[16]

起亜車の後部窓は警報を鳴らさずに割ることができ、現代車も同様である。^[17] 2021年以降、^{[18] [19] [20]}ソーシャルメディアでは、^{[21] [22] [23]ビデオに、}エンジンイモビライザーなしで、USB 1.1Aプラグ ケーブルまたはペンチを使用して、2010年以降の起亜車と2014年以降の現代車が盗まれる様子が映っている。 ^{[24] [25] [26] [27] [28] [29] [30] [31]}起亜は2022年にイモビライザーの取り付けを開始した。^{[20] [32]}

ダークウェブで販売されている偽のデバイスを使用して、泥棒はヘッドライトを無理やり開けてCANバスにアクセスし、バス上で車両を始動するための信号をシミュレートすることで車両を盗むことができました。このエクスプロイトでは、泥棒がヘッドライトを開けるために車両のハードウェア（場合によってはバンパー）を取り外すのに十分な時間とプライバシーが必要です。^[33] おそらく、意志が強く知識のある泥棒によるこの種のイベントを防ぐ唯一の方法は、自動車の設計者がCANバス上のトラフィックを暗号化することでしょう。