これからのコネクテッドカーのための信頼できるサイバーセキュリティ

Hitag2は、旧式のキーフォブシステムであり、以前からセキュリティ上の欠陥があることが知られていました。最近のデモンストレーションでは、1分以内にクラッキングできることが示されました。ここでは、その攻撃の仕組みと、古い暗号化プロトコルが今日の自動車に深刻なリスクをもたらす理由について解説します。

Pwn2Own Automotive 2024において、車載インフォテインメント（IVI）カテゴリーでターゲットのひとつに設定されたDMH-WT7600 NEXに対してセキュリティリサーチャーが実証した3つのバグによるエクスプロイトチェーンを分析します。また、自動車に特化した脅威マトリックス（ATM）に対応させ、同様のエクスプロイトを軽減するための業界のベストプラクティスを紹介します。

xZETAは今まで数時間を要していた攻撃経路分析を数秒に短縮することで、PSIRTチームが重要なインシデント対応に集中できるようにします。脆弱性を現実の具体的な脅威にマッピングし、主要なセキュリティ評価を自動化することで、xZETAは自動車メーカー(OEM)とサプライヤーのサイバーセキュリティのワークフローを合理化します。