ハッキング手法の技術解析、業界のベストプラクティスに従った対策の提案、発展を続ける車両エコシステムに影響を及ぼす脅威について分析したレポート「サイバーセキュリティ最新動向ガイド」をリリース
- 2021年05月17日 11:00:00
- マネー
- Dream News
自動車業界はコネクティビティと自動化に向けた劇的な変化の渦中にあります。最新車両には多数の高度なテクノロジーがECU、複雑なファームウェア、アプリケーションシステムと共に搭載されています。そのようなスマートビークルでは車内でユーザーにコンテンツやサービスを提供するために、モバイルネットワーク事業者、バックエンドインフラストラクチャ、スマートフォンアプリと通信しなければなりません。これに対応するため車両エコシステムを急速に構築せざるを得ず、新たな攻撃のターゲットや手法が潜在する状況となっています。
本書ではハッキング手法の技術解析や業界のベストプラクティスに従った対策の提案を含め、発展を続ける車両エコシステムに影響を及ぼす重視すべき脅威を詳しく分析しています。
https://insight.sbdautomotive.com/rs/164-IYW-366/images/IB_905_Cyber_Security_Intelligence_Q1_2021_JPN.pdf
<本書の構成>
【はじめに】
本書の目的・対象・分析手法
【要旨】
自動車業界におけるハッキング動向
【車への攻撃】
車両の内部ネットワークおよびアプリケーションに関連する攻撃の分析
・COSICによるTesla Model XのBLEキー攻撃
・SwRIがEV充電システムをハッキング
・INGEEKによるTesla Model 3へのNFCリレーアタック
・Mercedes Benz車に対するハードウェアからの車両制御
・TeslaのBMSの悪用
【バックエンド/スマートフォンアプリへの攻撃】
バックエンドおよびその他のオフボードシステムに関連する攻撃の分析
・Tesla車のフリート全体に対するハッキング
・WazeのAPIのハッキング
・Mercedes-Benz車載ロジックユニット(OLU)のハッキング
・SkodaとVolkswagenのリモートハッキング
・返却後のレンタカーを長期にわたってFordPassアプリでリモート操作可能
各ハッキング事例では概要ページで攻撃あるいは利用された脆弱性に関わる脅威の概要について説明、技術的詳細ページでは各攻撃シナリオの技術的詳細を掲載
【概要ページ】
システム構成図:攻撃に関わる主な構成要素を図解する
一覧表:攻撃のターゲット、ベクトル、ポイント/インターフェース、実現可能性(掲載した攻撃経路で攻撃シナリオが成功する確率)、攻撃の影響度をまとめる
安全性:車の乗員、通行人、道路インフラに与える損傷
金銭的:直接的損失または間接的損失を含む、あらゆる金銭的損失
運用:車両の主機能/サブ機能や快適装備/エンタテインメント機能が喪失するなど、想定外の望まぬ事象に起因する運用面の損失
プライバシー:関係者のデータのプライバシー違反あるいは法規制の違反に起因する損害または損失
【技術的詳細ページ】
損失シナリオ:アセットのセキュリティ不足がもたらす影響と結果
脅威シナリオ:脅威の簡単な説明
攻撃経路:最終的に脅威シナリオへとつながる一連の行為の要点リスト
攻撃手法の説明:攻撃の実行手順の詳しい説明
セキュリティ制御による脅威の緩和:攻撃ターゲットの保護に重点を置いた攻撃防止のために推奨されるサイバーセキュリティの目標と要件
CAL(Cybersecurity Assurance Level):アセットやコンポーネントが脅威シナリオから適切に保護されていることを保証するための分類基準
<レポートの詳細>
https://insight.sbdautomotive.com/rs/164-IYW-366/images/IB_905_Cyber_Security_Intelligence_Q1_2021_JPN.pdf
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000236361&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000236361&id=bodyimage2】
本レポートの詳細に関するお問い合わせは下記にて承っております。
SBD Automotiveジャパン
〒460-0002 名古屋市中区丸の内2-18-22三博ビル6F
Tel: 052 253 6201
E-mail: postbox@sbdautomotive.com
https://www.sbdautomotive.com/ja/
【SBD Automotiveについて】
英国を本拠とする自動車技術の調査・コンサルティング会社です。1997年の創業以来、日本、欧州(英国とドイツ)、米国、中国の拠点から自動車業界に携わるクライアントをグローバルにサポートしています。
クライアントは自動車メーカー、サプライヤー、保険業界、通信業界、政府・公的機関、研究機関など自動車業界のバリューチェーン全体。調査対象エリアは欧州、北米、中国、ブラジル、インド、ロシア、東南アジアなど世界各国の市場を網羅。自動車セキュリティおよびIT、コネクテッドカー、自動運転などの分野において調査を実施、各種レポートやコンサルティングサービスを提供しています。
配信元企業:SBD Automotiveジャパン
プレスリリース詳細へ
ドリームニューストップへ
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
藤井名人、4勝1敗で初防衛 タイトル戦22連覇で最長記録更新
三田寛子、イケメン長男と初めての2人旅「恋人どおしみたい」「愛情がしっかり伝わってますね」
熊本のバス・鉄道5社、全国ICカードから初の離脱 理由は費用
大谷翔平、同僚ベッツらに1厘差で首位打者維持の4打数1安打 左太もも裏には今もアザ残る
香川照之、再び激変!シルバーヘアからセンター分けにイメチェン「永野かと」の声
大谷翔平「週刊少年ジャンプ」漫画賞の審査員に就任「編集部たっての願いをご快諾いただき」
大スターの息子、新幹線指定席で「車両がほぼ全席修学旅行生」体験 学生の配慮に「嬉しい」
夢グループ石田社長宣言「これからの夢グループはイリュージョンです」保科有里とイリュージョン
林芳正官房長官が1500人規模の集会計画 事務所「収益性ない」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
トミーズ健、父が遺した口座解約で銀行とトラブルも…「真実」にガックリ
藤田ニコル「初めてした日」ゆうちゃみ「体位とかも全部」親に明かしたギャル的「性事情」に騒然
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
田中美久、ビキニ姿でヒップラインと“美背中”大放出!美しすぎるにもほどがある
人気芸人の14歳モデル長女”衝撃の可愛さ”に絶賛殺到「気絶しそう」「顔小さい」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
藤井名人、4勝1敗で初防衛 タイトル戦22連覇で最長記録更新
三田寛子、イケメン長男と初めての2人旅「恋人どおしみたい」「愛情がしっかり伝わってますね」
熊本のバス・鉄道5社、全国ICカードから初の離脱 理由は費用
香川照之、再び激変!シルバーヘアからセンター分けにイメチェン「永野かと」の声
大谷翔平、同僚ベッツらに1厘差で首位打者維持の4打数1安打 左太もも裏には今もアザ残る
大谷翔平「週刊少年ジャンプ」漫画賞の審査員に就任「編集部たっての願いをご快諾いただき」
大スターの息子、新幹線指定席で「車両がほぼ全席修学旅行生」体験 学生の配慮に「嬉しい」
林芳正官房長官が1500人規模の集会計画 事務所「収益性ない」
夢グループ石田社長宣言「これからの夢グループはイリュージョンです」保科有里とイリュージョン