ブログ

競争を通じてゼロデイ脆弱性に挑む:Pwn2Own Automotive

競争を通じてゼロデイ脆弱性に挑む:Pwn2Own Automotive

Pwn2Ownは、検出が難しい脆弱性を見つけ出すことに参加者が挑むコンテストです。これは、将来の脅威の特定に競技性を導入し、悪用される前にこれらの脆弱性を特定し対処することを目的としています。

Tesla車両のジェイルブレイク:ファームウェアのパッチ適用と電圧グリッチングによる機能解放

Tesla車両のジェイルブレイク:ファームウェアのパッチ適用と電圧グリッチングによる機能解放

ベルリン工科大学の調査チームにより、Tesla社のAMD製車載インフォテインメント(IVI)システムをジェイルブレイクするハードウェアベースの攻撃手法が確認されました。本稿では、攻撃手法の詳細および自動車サイバーセキュリティへの影響について解説します。

自動車産業へ潜在的影響を及ぼす脆弱性Zenbleedを解析する

自動車産業へ潜在的影響を及ぼす脆弱性Zenbleedを解析する

AMD製のZen 2 CPUに影響する重大な脆弱性であるZenbleedは、レジスタが正しくゼロに書き込まれない可能性があり、データ、パスワード、その他の機密情報の漏えいにつながる可能性があります。この脆弱性の悪用により自動車業界へ影響が及ぶ可能性があります。