コネクテッドカーに数百の脆弱性、アプリとクラウドが侵入口

現代のコネクテッドカーで、数百件に及ぶセキュリティ上の脆弱性が見つかった。研究者によると、攻撃者は主にスマートフォンの専用アプリやクラウドサービスを経由して車両に到達しているという。

狙われるのは車の「周辺」

最近の自動車は、アプリやサーバー、クラウドと常時つながっている。そのため攻撃対象は車両本体だけでなく、運転者のスマホアプリやメーカーのバックエンドにも広がっている。今回の調査では、侵入経路の中心がこうしたデジタル基盤にあることが示された。

ユーザーへの影響

アプリでドアを施錠・解錠したり、位置情報を確認したり、遠隔操作を行ったりしている人には直接関わる問題だ。サービス側が突破されれば、個人データや車両の安全に影響が及ぶ恐れがある。

脆弱性の具体的な種類や影響を受けるメーカー、個々の深刻度については、現時点で確認できる情報には含まれていない。

今後の課題

自動車メーカーには、機械的な安全性と同様に、ソフトウェアとクラウドの安全対策を重視することが求められる。定期的なアップデートやアプリ・バックエンドの検査、脆弱性の迅速な報告体制が鍵となる。利用者もアプリを最新に保ち、強固なパスワードと二段階認証を使うことが望ましい。