自動車ハッキングとは何か、防ぐことはできるのか？ -

デジタル時代の今日では、自動車のハッキングも存在する。サイバーセキュリティとデータに関するプラットフォームUpstreamによると、この種のサイバーインシデントの数と規模は著しく拡大しており、乗客と車両の安全を脅かし、業務にも影響を及ぼしている。サイバー犯罪者に車を狙われるということは、キーフォブをブロックされることを意味することもあれば、車のブレーキを無効にされるなど、はるかに深刻な脅威を伴うこともある。しかし、自動車に関わるサイバー犯罪が急激に増加する一方で、こうした悪質な行為を弱体化させるための対策も出始めている。

では、あなたの車はどの程度安全なのか、そしてカーハッカーを阻止するために何ができるのか？このギャラリーでは、自動車がハッキングされる仕組みや、そして私達にできる対策について紹介する。

© Shutterstock

サイバー時代の自動車 -

現代の自動車には、通常80以上のコンピューターシステムが搭載されており、ドアの開閉からギアチェンジ、空調設定、エアバッグの展開、パワーステアリング、サスペンションやトランスミッションの制御まで、あらゆることがコンピューターで管理されている。

© Shutterstock

電子制御ユニット -

電子制御ユニット（ECU）と呼ばれるこれらのコンピューターは、複数のネットワークと通信プロトコルを介して相互に通信する。

© Shutterstock

コントローラ・エリア・ネットワーク -

これらのネットワークやプロトコルには、エンジンとブレーキ制御の接続など、車両コンポーネントの通信用のコントローラ・エリア・ネットワーク（CAN）が含まれる。

© Shutterstock

データ量が多い -

一般的な自動車は、1時間使用するごとに25GBのデータを生成すると推定されている。これは携帯電話ユーザーが毎月消費する量の約3倍に相当する。

© Getty Images

車輪のついたスマートフォン -

今日の自動車は、基本的に車輪のついたスマートフォンである。それは斬新な響きかもしれないが、この膨大なデータの宝庫は、カーハッカーという新しいタイプの洗練された犯罪者に狙われている。

© Shutterstock

サイバーセキュリティ上のリスク -

ECUとCANが情報を送受信する一方で、この同じインテリジェンスが傍受される可能性がある。自動車向けのサイバーセキュリティおよびデータに関するプラットフォームであるUpstreamが発表した2024年のレポートによると、自動車およびモビリティのサイバーセキュリティリスクは、個人レベルのハッキング（例えば、キーレスエントリーやキーフォブ攻撃）から大規模な攻撃へと進化している。心配なのは、サイバー攻撃の95％は遠隔操作で実行され、その85％は長距離攻撃である点だ。

© Getty Images

攻撃ベクトルの特定 -

カーハッカーは、攻撃ベクトルと呼ばれるものを使って、自動車のコンピューターシステムにアクセスする。攻撃ベクトルとは、自動車のネットワークにアクセスするために使用できるシステムの弱点のことだ。コンピューターによって制御されるシステムが多ければ多いほど、ハッカーにとって、使用できるベクトルの選択肢は多くなる。では、ハッカーが自動車のシステムにアクセスする方法には、どのようなものがあるのだろうか？

© Shutterstock

OBDポート -

一般的な方法は、OBD（オンボード診断）ポートへのアクセスだ。これは、メカニックが車のコンピュータ上でテストや診断を実行するために使用するユニバーサルコネクタポートだ。

© Shutterstock

偽造部品 -

マルウェアを埋め込んだ偽造部品や偽造コンポーネントの増加により、サイバー犯罪者は自動車をハッキングする新たな手段を手に入れている。

© Shutterstock

MP3 マルウェア -

サイバー犯罪者は、Bluetooth接続を介して、MP3マルウェアから自動車のコンピュータシステムにアクセスすることができる。音楽をダウンロードすると、オーディオファイルを使って悪意のあるコードを車にアップロードすることができる。言い換えれば、楽曲があなたの車にウイルスを感染させる可能性があるのだ。

© Shutterstock

データダウンロードのリスク -

実際、アップデートやアプリのダウンロードは、車のコンピューターシステムをウイルスに感染させる可能性がある。

© Shutterstock

キーフォブ信号の傍受 -

そして、キーフォブ信号の傍受は、依然として自動車盗難のお決まりの手口だ。車の所有者がキーフォブのロック解除ボタンを押すと、悪意のあるユーザーはその信号を傍受し、将来の使用のために保存することができる。

© Shutterstock

EV充電ステーションの危険性 -

危険性が高まっているのは、ハッカーがEVの充電ステーションを経由して車両のコンピューター・システムにアクセスする方法である。Upstreamによると、電気自動車は世界の新車販売の約15％を占めている。充電ステーションの増加は、サイバー犯罪者が活動できる新たなプラットフォームを提供することになる。

© Shutterstock

攻撃地点 -

ハッカーはEVステーションを攻撃するために、大規模な充電需要の創出からクレジットカード情報などの個人消費者情報へのアクセスまで、さまざまな工夫を凝らしている。

© Shutterstock

自動車ハッカーがもたらす脅威 -

もしカーハッカーがあなたの車のコンピューターシステムに侵入することに成功すれば、ネットワーク全体に被害を与えることができる。例えば、タイヤ空気圧モニタリングシステムを通じて、遠隔操作であなたを追跡することができる。

© Shutterstock

ブレーキシステム -

非常に深刻な場合、ハッキングされると、運転中にブレーキを無効にすることさえ可能になる。この行為は命に関わる危険をもたらす可能性がある。

© Shutterstock

速度計 -

同様に危険なのは、悪意を持ったハッカーがあなたの車を加速させることだ。突然、前触れもなく車が加速し始めたときの衝撃を想像してみてほしい！

© Shutterstock

カーナビシステム -

カーハッカーはナビゲーションシステムの目的地を変更することもできる。

© Shutterstock

携帯電話に接続されている場合 -

モバイルデバイスがハッキングされることは、誰もが警告されていることだ。しかし、それがあなたの車とつながっていれば、サイバー犯罪者はそのルートを使って携帯電話に保存されている個人情報を簡単に手に入れることができる。

© Shutterstock

キー -

先に説明したように、車のキー・フォブにアクセスできる人物は、あなたの知らないうちにあなたの車を開けることができる。その意図は誰にもわからない。

© Shutterstock

悪意 -

また、カーハッカーはあなたの車を狙っているのではなく、車のコンピューターシステムを使ってあなたの携帯電話やノートパソコンに悪意のあるメッセージやデータを送信している可能性があることも覚えておいてほしい。

© Shutterstock

ワイパー -

カーハッカーはほとんど全ての部品を狙っており、安全なものはほとんどない。例えばフロントガラス・ワイパーは、スイッチを切られたり、機能を変更され、別の危険を引き起こす可能性がある。

© Shutterstock

空調システム -

また、空調制御システムでさえ、カーハッカーはコントロールできる。実際、エアコン、ヘッドランプ、窓など、影響を受けやすいシステムであればあるほど、ハッキングの犠牲になる可能性は高くなる。

© Shutterstock

安全な暗証番号とパスワードを使用する -

しかし、ハッキングの大半は、個人情報や個人の財産を得るために行われる。では、サイバー攻撃の確率を下げるためにはどうすればいいのだろうか？まずは基本的なことから、自分の車と相互接続するアプリには、安全なピンとパスワードを選ぶことだ。

© Shutterstock

パスワードを書き留めない -

これは当然のことだが、パスワードは絶対に書き留めず、車内の紙くずにも残さないこと。災難を招くことになる。

© Shutterstock

ファラデーバッグを使う -

ファラデーバッグを使用しよう。この便利なアイテムは、キーフォブの信号など、一部の電磁場を遮断する素材を使用して製造されている。キーフォブや携帯端末を持ち運ぶのに使おう。

© Shutterstock

認証済みの自動車部品のみを購入 -

先に言及した通り、模倣部品やコンポーネントについてはリスクがある。自分で購入したり、使用するものは、必ず認証された部品を入手するようにしよう。これらは、マルウェアに感染していないだけでなく、動作も安全だ。

© Shutterstock

信頼できる整備会社 -

同様に、車の整備や修理の際も、信頼できる整備工場を利用しよう。彼らはあなたのコンピューター・システムにアクセスできることを覚えておこう！

© Shutterstock

OBDポートから切り離す -

OBDポートについても、先に触れた通りだ。自動車保険会社の追跡装置など、OBDに何かを接続したままにしない方が賢明だ。OBDは主要なハッキングのベクトルであり、悪事を企む誰にでも簡単に利用されてしまう。

© Getty Images

ダウンロードのリスクを理解する -

車のエンターテインメント・システムに音楽やデータをダウンロードすることは、サイバー犯罪を企む悪意のある人物を招きかねないことを忘れてはならない。

© Shutterstock

Android AutoまたはApple CarPlay -

そのためには、Android AutoやApple CarPlayなどのシステムをインストールしよう。これらは、他のほとんどのインフォテインメント・システムよりも高度なセキュリティ・プロトコルを備えている。

© Shutterstock

VINを隠す -

見落としがちなセキュリティ対策は、VIN（車両識別番号）を隠すことだ。これは通常、フロントガラスの下部にある。VINは、自動車業界が個々の自動車を識別するために使用する、シリアル番号を含む固有のコードだ。熟練したハッカーは、この情報を自分の利益のために利用することができるのだ。

© Shutterstock

リコールに注意を払う -

最後に、リコールに注意を払うこと。自動車メーカーは、クルマのコンピューティング・システムに脆弱な部分がないか常に目を光らせている。問題を発見したら、すぐに対処したいはずだ。車がハッキングされたことによる混乱を経験するよりは、しばらく不便になってもバスを利用した方がマシだ。

出典: (Wired) (The Atlantic) (Auto Approve) (Upstream) (Metabase Q) (AutoCheck.com) 

© Shutterstock