要約:
自動車のネットワーク化とインテリジェント化が進むにつれて、自動車が直面するサイバーセキュリティ リスクは大きく変化しています。最新の調査によると、現代の自動車で最も脆弱なセキュリティ リンクは、自動車自体ではなく、自動車に接続されているアプリ、Web サイト、クラウド サービスにあることがわかっています。
スウェーデンのヨーテボリ大学とチャルマーズ工科大学の研究チームは、2022 年から 2024 年の間に公的に報告された 413 件の自動車ソフトウェア セキュリティの脆弱性を分析し、その結果を過去 10 年間のデータと比較しました。調査によると、攻撃者は車内システムから車外のデジタル インフラストラクチャに焦点を移していることがわかっています。
研究者らは、10 年前にはほとんどのセキュリティ脆弱性は主に車両自体のシステムに存在していましたが、現在ではアプリケーション、Web サイト、クラウド プラットフォームの脆弱性の割合が以前の研究の 3 倍近くになっていると指摘しました。これは、ハッカーが車両に直接アクセスするのではなく、自動車メーカーのオンライン サービスを通じて攻撃を実行したりデータを盗んだりする可能性がますます高まっていることを意味します。
自動車が高度に接続されたデバイスになるにつれて、自動車はメーカーのクラウド プラットフォーム、所有者のスマートフォン、充電設備、インターネット サービスと常に通信するようになります。すべての接続ポイントは、侵入の潜在的な侵入ポイントとなります。研究者らは、これらの外部システムには、居住場所、運転ルート、駐車場所、日々の活動パターンなどの大量のユーザー情報が保存されていると指摘しました。侵害されると、その影響は車両の安全に限定されるだけでなく、重大なプライバシー漏洩につながる可能性があります。
この研究では典型的な事例を挙げています。 2024 年 12 月、フォルクスワーゲン グループの複数のブランドの約 80 万台の車両に関連するデータがインターネット上でアクセス可能であることが判明しました。データには、正確な GPS 位置情報のほか、車両所有者の電子メール アドレス、電話番号、自宅住所が含まれます。この脆弱性は車両データのアップロードに依存するクラウド サービス システムに存在するため、特定の車両がいつ、どこに出現したかを外部の者に把握されてしまうことさえあります。幸いなことに、この脆弱性は悪意のある悪用が確認される前に修正されました。
研究チームは、一部の脆弱性が非常に基本的なものであることに驚いたと述べています。一部の問題は、展開後に変更されないデフォルトのパスワードなど、従来のセキュリティ上の欠陥に起因するものさえあり、攻撃者が長年にわたる一般的な攻撃ベクトルを使用してシステムにアクセスできるようになります。
クラウド サービスに加えて、車載インフォテインメント システムも依然として重要なリスク源の 1 つです。研究者らは、車内の異なるシステム間の分離が不十分な場合、攻撃者が車両の Wi-Fi ネットワークに接続することでインフォテインメント システムにアクセスし、さらに他の重要なシステムにもアクセスできる可能性があると指摘しました。
自動車サイバーセキュリティの分野で最も有名な事件は、2015 年に発生しました。当時、セキュリティ研究者は、ステアリング、ブレーキ、アクセル制御など、ジープ チェロキーの一部の制御機能を、車両のエンターテインメント システムを通じてリモートで乗っ取ることに成功しました。この事件は自動車業界全体に衝撃を与え、大手自動車会社はネットワークのセキュリティ構築を強化することになった。
しかし、今日のより一般的な脅威は必ずしも車両の遠隔操作ではなく、個人情報の盗難であることが研究で指摘されています。車両によって毎日生成される大量の位置および行動データにより、車の所有者の生活習慣、勤務地、移動パターンが明らかになる可能性があります。この種の情報はサイバー犯罪者にとって非常に貴重です。
研究結果によると、自動車が徐々に「車輪のついたコンピュータ」に進化するにつれて、ネットワーク セキュリティはもはや車両の盗難を防ぐだけの問題ではなく、ユーザーのプライバシー、データ保護、さらには運転の安全に関わる重要な問題となっています。研究者らは自動車メーカーに対し、拡大するデジタル攻撃対象領域に対処するため、車載システムのセキュリティを強化すると同時に、アプリケーションサービス、クラウドプラットフォーム、バックエンドインフラのセキュリティ保護も強化するよう求めている。
詳細:
https://link.springer.com/article/10.1007/s11219-026-09787-y
コメント