これからのコネクテッドカーのための信頼できるサイバーセキュリティ

脆弱な認証方式やAPIサービスの脆弱性は、機密性の高い車両データをリスクにさらします。車両管理システムとEVシステムを保護するために、暗号化やAPI保護などの主要なセキュリティ対策を検証します。

現代（ヒョンデ）グループ傘下の自動車メーカー「起亜（キア）」が運営するウェブポータルに存在した一連の脆弱性により、ナンバープレート番号さえ入手すれば、車両の主要な機能や個人情報に遠隔からアクセスすることが可能となり、車両の不正操作や盗難の危険性があったことが明らかとなりました。これらの脆弱性はすでに修正されていますが、自動車メーカー各社がより強固なサイバーセキュリティ対策を講じる必要性があることが浮き彫りとなりました。

Pwn2Own Automotiveが2025年１月に東京で開催されるオートモーティブ ワールドに帰ってきます。昨年、自動車業界に焦点を当て大変好評を博したこのハッキングコンテストの第２回大会のルールとカテゴリー・ターゲットについて概説します。