泥棒は、車に侵入するために窓を割る必要はありません。 「 RollBack」（）と呼ばれる手法を用いれば、所有者がキーフォブを押してドアの施錠・解錠を行う様子を携帯端末で録画し、その録画を再生するだけで車のドアを開けることができるほど、アクセスを得るのはすでに簡単になっています。
これは、この夏、大学の友人数人と一緒に、 で開催されたDEF CON 30の「 」の「Car Hacking Village」で行われた「キャプチャー・ザ・フラッグ（ 、CTF）」チャレンジに参加した際に学んだことの一つです。
はっきり言っておきますが、私たちは犯罪的な行為をしていませんでした。 私たちは、仮想、つまり「クラウド」上の自動車へのハッキングを試みた数あるチームの一つでした。 私たちは、車両識別番号（VIN）の読み取り、ドアの開閉、エアバッグの展開といった課題をクリアして旗を集める競争を行いました。これらはすべて、コントローラエリアネットワーク（CAN）バスを通じて行われました。このバスにより、マイクロコントローラや各デバイスは、ホストコンピュータを介さずに相互に通信することができます。
エアバッグを展開することはできませんでしたが、VINを特定できたほか、Bluetoothへのアクセスなど、 （）という、しばしば見過ごされがちな攻撃ベクトルに関する課題でも良好な結果を得ることができました。 結局のところ、今年は 100 組近くの参加チームの中で7位に入ることができ、大変嬉しく思っております。
窃盗犯が狙う弱点
VINの読み取り、リモコンキーのハッキング
VINのセキュリティは重要です。 それらの長いコードは、いわば車の社会保障番号のようなものです。 誰かが社会保障番号（SSN）を使ってアカウントを乗っ取り、財産を盗むのと同様に、VIN（車両識別番号）は、盗難犯の名義で車両を再登録したり、保険金を請求したり、盗難車に取り付けるための偽のナンバープレートを作成したりするために悪用される可能性があります。
DEF CONで明らかにされたもう1つのセキュリティ上の脆弱性は、サイバー犯罪者が車のキーフォブに不正アクセスする可能性でした。 現在、 で販売されている自動車の少なくとも91％ は、キーフォブ技術を利用したキーレスイグニッションシステムを採用しています。 これらのリモコンには、車と通信するための無線周波数識別（RFID）チップとアンテナが搭載されています。 ボタンを押すと、ドアが開きます。 もう一つボタンを押すと、車が動き出します。
キーフォブはとても便利です。 しかし、それらはどれほど安全なのでしょうか？ 答えは「ある程度」です。
あらゆるワイヤレス機器やネットワーク接続機器は攻撃に対して脆弱であり、その基盤となるハードウェアやソフトウェアには、悪用されうる弱点が含まれていることがよくあります。 例えば、サイバー犯罪者たちは、ここ数年、多くの自動車がキーフォブとの通信に利用している無線機能搭載デバイスに存在するセキュリティ上の脆弱性を悪用する能力をすでに持っています。 攻撃が成功した場合、ハッカーはそれらのデジタルキーを複製し、 わずか数秒で車を盗み去ることができます。
[関連記事：ビジネスリーダーが自動車向けハッキングを回避する方法]
実際、ベルギーの研究者 2020 名が、トヨタ、ヒュンダイ、キアの車両に、そのような事態を引き起こしかねない脆弱性を発見したと報じられています 。 さらに最近では、オーストリアの研究者である 氏が、 に対し、テスラのアップデートにより、ハッカーが近距離無線通信（NFC）チップを使用して、車のロックが解除されてから130秒間の間に独自の鍵を作成できる仕組みを明らかにしたと報じられています。 また、8月に開催されたDEF CONの姉妹カンファレンスであるBlack Hatでは、研究者たちが、キーフォブの限られたセキュリティ機能 をいかに簡単に 破ることができるかを実証しました。
自動車メーカー各社は、すでに盗難事件が発生していることから、キーレスイグニッションシステムが攻撃に対して脆弱であることを認識しています。 2020年、英国の盗難車両回収システム「Tracker 」によって回収された車両のうち、少なくとも93％が、 のリレー攻撃 を用いて乗っ取られたものでした。 こうしたハッキングでは、犯罪者が電子機器を使って、キーフォブが発する信号を傍受します。
車泥棒は、家の中に置かれたキーフォブに、できる限り近づこうとします。 別の泥棒があなたの車のそばに立ち、中継された信号を受信して、車のドアを開け、エンジンをかけます。 （こちらの動画 をご覧いただければ、その仕組みをご確認いただけます。） とはいえ、全米自動車協会（AAA）によると、不運な泥棒たちは、純正のリモコンキーがなければ車を再始動できない可能性があります。
もしも……だったら？
毎年、何百万台もの自家用車が盗まれています。 しかし、ハッカーが企業の車両やライドシェアの駐車場から車両を盗み出すのを、何が阻止できるのでしょうか？ さらに、 といった事例も相次いでいます。
はっきり言っておきますが、今日の自動車ハッキング活動の多くは、私のような責任あるセキュリティ研究者によって行われており、彼らは自動車のセキュリティの限界を押し広げようとしています。 そして、公平を期して言えば、自動車メーカー各社は車両の安全性を確保するために懸命に取り組んできており、その取り組みは日増しに改善されています。
「ハッカーが企業の車両やライドシェアの駐車場から車両を大量に盗み出すのを、何が阻止できるのでしょうか？」
とはいえ、現代の自動車の複雑さを考えれば、ハッカーがいずれ目的を達成できないとは限りません。 Endpointの 氏が、自動車のハッキングに関するの記事（）で述べているように、自動車には最大で 150 個もの電子制御ユニット（ECU） が搭載されています。ECUとは、点火や自動ブレーキから、環境制御システムやインフォテインメントシステムに至るまで、あらゆる機能を管理するコンピュータチップのことです。 これらのチップは、クラウドを介して接続されたシステムでますます多く使用されるようになっています。 実際、コンサルティング会社フロスト＆サリバンによると、 2025年までに、 組立ラインから出荷される自動車の86％ が、完全なコネクテッドカーになると予想されています。
今後の展開
ドライバーの皆様は、道路上でもそれ以外の場所でも、キーフォブの使用には十分ご注意ください。 より安全な方法としては、キーフォブ内部の金属製キーをできるだけ使用することや、 キーフォブ自体を電磁波を遮断する箱に収納して保護すること が挙げられます。
一方、自動車メーカーは、自動車の将来を確かなものにするため、引き続き研究者たちと連携していくべきです。 彼らは、自動車のハードウェアやソフトウェアがますます複雑化し、相互接続が進んでいるため、攻撃に対してより脆弱になっていることを認識しています。 自動運転車が公道に登場し、ナビゲーションのためにコネクテッド技術に依存するようになると、その弱点がさらに顕著になる可能性があります。
[関連記事：サイバー攻撃に対処するよりも予防するほうが得策であることを示す 5 のグラフ]
簡単な答えなどありません。 しかし、自動車メーカーは、外部からの攻撃を検知し、防御する侵入検知システム（IDS）や侵入防止システム（IPS）といった自動車向けのセキュリティ対策をさらに強化すべきです。 （CanBusHack、 、Escrypt、 、Vector、 、Intrepid Control Systems、およびその他の企業が、自動車セキュリティの研究を専門としています。）
自動車メーカーはまた、車載データのセキュリティを確保する技術の開発を促進するための業界主導の取り組みである、 の「BlackBerry IVY諮問委員会」（）をモデルとして、車両のセキュリティを最大限に高めることを目的とした業界内の連携を引き続き拡大すべきです。 （評議会のパートナーには、Here Technologies、Cerence、Telus、Geico、およびAWSが含まれます。）
自動車の安全確保は、誰もが常に最優先事項として意識しておく必要があります。 私のようなアマチュアの「ハッカー」でさえ、車に侵入してデータやシステムを乗っ取ることができるのですから、私よりも悪質で執念深いサイバー犯罪者なら、なおさらそれができるでしょう。 今後も継続するであろう脅威を未然に防ぐため、私たちは常に警戒を怠らない必要があります。
