Pwn2Own Automotive 第2日目：複数の脆弱性チェーン攻撃、2度目のテスラ車への試み、その他のハイライト
Pwn2Own Automotivenの第2日目では、複数の脆弱性によるチェーン攻撃が展開され、Synacktivが2件の脆弱性によるチェーン攻撃を駆使してテスラの車載情報エンターテイメントへの試行を成功させ、チームの獲得額にさらに10万ドルが追加されました。コンテスト開始からわずか2日間で、全体ではすでに100万ドル以上の賞金が授与されたことになります。
ブログ
Pwn2Own Automotive 第1日目: テスラに対する3件の脆弱性チェーン攻撃、リモート攻撃デモ、およびその他のハイライト
今回初開催のPwn2Own Automotiveでは、コネクテッドカーの技術に関する脆弱性に焦点を当てた世界で初めてのイベントであり、初日だけで24件の独自の脆弱性利用に対し、合計万722,500米ドルの賞金が授与されました。
自動車イノベーションの中で進化する脆弱性発見：EV充電器脆弱性を狙う攻撃シナリオ
電気自動車（EV）の充電器における脆弱性2つを特定・検証したZDIリサーチャーの調査から、脆弱性の発見の重要性を浮き彫りにする攻撃シナリオを解説します。
VSOCの限界と次世代要件：なぜ従来のプラットフォームでは不十分なのか
従来のVSOCが抱える「アラート疲れ」や攻撃経路が見えない限界を実例で解説。車載センサー情報を統合しコンテクスト分析を行う、UN R-155準拠にも繋がる次世代の要件を提案します。
情報漏えいからコマンドインジェクションまで：自動車業界における脆弱性について
本稿では、自動車業界に特有の脆弱性のタイプを取り上げています。これらの脆弱性は他業界のものと共通点があるかもしれませんが、現代のコネクテッドカーの複雑化に伴って進化する脅威状況をより深く理解することが求められています。
未来への走行：VicOneによる2024年自動車サイバーセキュリティ予測と推奨事項
これらの動向を踏まえ、本稿では、VicOneが2024年に自動車産業に影響を与えうる脅威やリスクの種類、およびそれらを軽減するために推奨する対策を提示します。
明日のモビリティを守る：自動車業界におけるサイバーセキュリティの必要性
自動車業界の急速な進化の中で、技術革新は進歩の同義語となっています。しかし、この変革の時代には、堅牢なサイバーセキュリティ対策への揺るぎない取り組みも求められています。
競争を通じてゼロデイ脆弱性に挑む：Pwn2Own Automotive
Pwn2Ownは、検出が難しい脆弱性を見つけ出すことに参加者が挑むコンテストです。これは、将来の脅威の特定に競技性を導入し、悪用される前にこれらの脆弱性を特定し対処することを目的としています。
Tesla車両のジェイルブレイク：ファームウェアのパッチ適用と電圧グリッチングによる機能解放
ベルリン工科大学の調査チームにより、Tesla社のAMD製車載インフォテインメント（IVI）システムをジェイルブレイクするハードウェアベースの攻撃手法が確認されました。本稿では、攻撃手法の詳細および自動車サイバーセキュリティへの影響について解説します。
充電器におけるモビリティ時代のサイバーセキュリティ対策
電気自動車（EV）用の充電インフラの脆弱性を突いて、EVの充電システムへサイバー攻撃が行われ、これにより、被害を受けた企業などへの風評被害やサービス停止などの被害につながる恐れがあります。
自動車産業へ潜在的影響を及ぼす脆弱性Zenbleedを解析する
AMD製のZen 2 CPUに影響する重大な脆弱性であるZenbleedは、レジスタが正しくゼロに書き込まれない可能性があり、データ、パスワード、その他の機密情報の漏えいにつながる可能性があります。この脆弱性の悪用により自動車業界へ影響が及ぶ可能性があります。
自動車盗難を未然に防ぐ方法：CANバスの暗部を解明する
本稿では、窃盗犯が「CANインジェクション」を用いて自動車窃盗を実行した手法について解説し、自動車メーカーが同様の事件から車両を保護するための対策を提案します。