自動車セキュリティの専門家は、新しい方法を発見しました 車を盗む ヘッドライトを介して制御システムに侵入することによって。
その鍵となるのは、いわばコントローラー エリア ネットワーク (CAN) バスです。これは、車両内のデバイスとマイクロコントローラーが相互に通信するためのモノのインターネット (IoT) プロトコルです。 これは基本的に、サイバー攻撃者が車の停止と発進、ドアと窓の開閉、ラジオの操作などを行うために破壊できる、車に搭載されたローカル通信ネットワークです。
一方、 車のハッキングは新しいものではありません、で 3 月 XNUMX 日に公開されたブログ投稿Canis Automotive Labs の CTO である Ken Tindell 氏は、攻撃者が電子制御ユニット (ECU) をどのように操作したかを説明しました。 トヨタRAV4の ヘッドライトを使ってその CAN バスにアクセスし、それを介して最終的に車両を盗むことができました。 これまでにないアプローチです。 ヘッドライト経由で接続されると、駐車ブレーキ、ヘッドライト、スマート キーなどの機能を担う CAN バスにハッキングされ、ゲートウェイを介して、エンジン コントロールがあるパワートレイン パネルに侵入されました。
このタイプの CAN インジェクションにより、メーカーは車両の制御ネットワーク セキュリティを再考する必要があると彼は警告します。
「自動車エンジニアは、配線、信頼性、コストを最小限に抑えるなど、あらゆる種類の問題を解決しようとしています。 いつも『サイバー、サイバー、サイバー』と考えているわけではありません。」
「私たちはそのように配線されていません」と彼は言います。 「しゃれを許してください。」
サイバー・セフト・オート
昨年の 24 月 4 日、Ian Tabor が目を覚ますと、ロンドンの路上に駐車されていたトヨタ RAVXNUMX のフロント バンパーと左ヘッドライトが乱暴に扱われていたことがわかりました。
最近はいい車を持っていて、早く出てきて、フロントバンパーとアーチトリムが引き抜かれていて、さらに悪いことに、ヘッドライトの配線プラグが引っ張られていたのを見つけました。 クリップ等の切れ目 C&#ts pic.twitter.com/7JaF6blWq9
— イアン・タボー (@mintynet) 2022 年 4 月 24 日
XNUMX か月後、車の同じ部分が明らかに改ざんされました。 タボールは、手遅れになるまで、破壊工作の全容に気付きませんでした。
ある日、車がなくなった。
私は彼らが何をしていたか知っています、車はなくなっています! 私の @トヨタUK アプリはそれが動いていることを示しています。 昨夜、タンクを満タンにしただけです。 FCUK！ https://t.co/SWl8PcmfZJ
— イアン・タボー (@mintynet) ２０２２年７月１１日
Tabor は、自動車のセキュリティ コンサルタントです。 皮肉なことに、Tabor の友人である Tindell も同様です。 「彼のツイートを最初に読んだとき、誰かが主張していると思いました」と彼は言います。 「でも、いや、全然」
結局のところ、Tindell は支援するというユニークな立場にありました。 彼は、ボルボ車用の最初の CAN ベースのプラットフォームの開発を支援しました。これは、CAN が RAV4 の主な弱点であることが判明した状況に適用できる経験です。
ハッカーが車を盗む典型的な方法
現代の車に侵入するための鍵は、通常…鍵です。
「車は鍵で守られています」とティンデルは説明します。 「無線キーは境界防御です。 エンジン コントロール ユニット (ECU) と対話し、「あなたは本物のキーですか?」と尋ねます。 キーは「はい」と答えます。 その後、メッセージがエンジン イモビライザーに送信されます。「OK、所有者がキーを持ってここにいます。」
この通信経路を破るために、泥棒は歴史的にいわゆる「リレー攻撃」を選択してきました。 攻撃者はハンドヘルド無線中継局を使用して、車の認証要求を関連するスマート キー (近くの家にあると思われます) に送信できます。 キーが応答し、最終的には有効であるため、車はメッセージを受け入れます。
これに合わせて、メーカーは通常、数分間何も操作しないとスリープ状態になるようにキーを設計しています。 スリープ状態にならない鍵を持つ所有者は、電波を通さない金属製の箱の中に鍵を保管できます
他の攻撃の種類には、モバイルアプリの破壊、自動車のインフォテインメントシステムの欠陥の利用などがあります。 Charlie Miller と Chris Valasek による 2014 ジープ チェロキーのハック その場合、大きく開いたセルラー通信ポート 2015 の発見により、最終的にジープのステアリング、ブレーキ、ハイビーム、方向指示器、フロントガラスのワイパーとフルード、ドアロックを制御し、リセットすることができるようになりました。速度計とタコメーターを停止し、エンジンを停止させ、トランスミッションを切り離してアクセル ペダルが故障するようにします。
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
- 情報源： https://www.darkreading.com/attacks-breaches/cybercriminals-can-steal-your-car-novel-iot-hack
