SDV：技術革新とサイバーセキュリティの課題にどう向き合うか
SDV（ソフトウェアデファインドビークル）は、モビリティの在り方を大きく変えつつありますが、イノベーションにはリスクが伴います。VicOneの2024年のサイバーセキュリティ分析と過去10年間の調査に基づき、安全性と信頼性を確保するための主な課題と業界の対応を明確化します。
ブログ
Pwn2Ownで発見されたTeslaの脆弱性：TPMSを起点としたゼロクリック攻撃を解説
Pwn2Own 2024で実証されたTeslaの脆弱性を解説。タイヤ空気圧監視システム（TPMS）の欠陥を起点に、ECUを乗っ取るゼロクリック攻撃の連鎖と、そのセキュリティへの影響を分析します。
CES 2025：VicOneが拓く自動車サイバーセキュリティの未来
VicOneは、画期的なテクノロジーとイノベーションが披露されるCES 2025 にてパートナーとともに自動車サイバーセキュリティ業界をリードするソリューションを披露します。
Pwn2Own Automotiveより：Alpine Halo9 IVIシステムにおけるクリティカルなゼロクリック型リモートコード実行のBluetooth脆弱性
Pwn2Own Automotive 2024コンテストでは、Alpine Halo9 IVIシステムに重大なゼロクリック型リモートコード実行のBluetooth脆弱性が発見され、コネクテッドカーにおける独自実装のリスクがクローズアップされました。 本稿では、この発見、攻略検証技法、および新たな脅威から自動車技術を保護するための重要な教訓について考察します。
生成AIが導く未来に、自動車のサイバーセキュリティはついていけるのか
Qualcommは、次世代のOryonプロセッサを車両内システムに統合することで、生成AI（GenAI）を車両に導入する大きな一歩を踏み出しました。本稿では、生成AIを動かすテクノロジーを探り、その変革的な要素をクローズアップするとともに、生成AIがもたらすセキュリティ上の課題についても取り上げます。
IVI システムで発見された複数のゼロデイ脆弱性に対するセキュリティ緩和策
ZDIは、車載インフォテインメント（IVI）システムに6つのゼロデイ脆弱性を特定しました。現状、これらの脆弱性は修正プログラムが提供されていないことから、潜在的なリスクを最小限に抑え、コネクテッドカーのIVIシステムを強化するためのセキュリティ対策を提言します。
Emporia EV充電器の不正利用：ハッカーの視点
電気自動車（EV）充電器のシリアルインターフェースが露出していると、攻撃者がハードウェアやファームウェアを改ざんできるという重大な脆弱性が生じます。こうした脆弱性は更なる悪意ある行為のきっかけとなってしまうため、悪用を防ぐ強力なセキュリティ対策の導入が望まれます。
AIを活用した防御とその先へ： ゼロデイ脆弱性を発見し対処するためのインテリジェンスの活用
GoogleのProject Zeroは最近、Al支援フレームワークを応用してゼロデイ脆弱性を特定することに成功し、脆弱性検出における期待の持てるブレークスルーと位置づけました。自動車サイバーセキュリティへのより包括的なアプローチを確保する上で、AI技術やその他の戦略の重要性を検証します。
SDV環境におけるコンテナセキュリティの重要性
仮想化されたコンテナは、、ソフトウェアデファインドビークル（SDV）の開発を効率化しますが、同時に新たなセキュリティリスクをもたらします。 SDVシステムの完全性を確保するためには、これらのリスクへの対処が不可欠です。
Tesla IVIシステムへの侵入：Pwn2Own Automotive 2024でのSynacktivのバグ連鎖攻撃
Pwn2Own Automotive 2024でTesla（テスラ）の車載インフォテインメント（IVI）システムを巧みに攻略したSynacktivのバグ連鎖攻撃を検証し、自動車サイバーセキュリティの対策強化に繋がるセキュリティ上の教訓を振り返ります。
Automotive CTF 2024：デトロイトでチャンピオンが決定！
VicOneとBlock HarborによるAutomotive CTF 2024はミシガン州デトロイトで開催された第8回Auto-ISACサイバーセキュリティサミットにて幕を閉じました。
Pwn2Own Automotiveより: Autel MaxiChargerに学ぶバッファオーバーフロー脆弱性
今回は、Pwn2Own Automotive 2024で発見されたAutel MaxiChargerのさらに2つの脆弱性、CVE-2024-23967とCVE-2024-23957について詳しく見ていきます。 いずれもスタックベースのバッファオーバーフローに分類され、リモートコード実行につながる可能性がある古典的でありながら回避可能なプログラミングエラーです。
車両管理システムを脅かす認証とAPIの脆弱性について
脆弱な認証方式やAPIサービスの脆弱性は、機密性の高い車両データをリスクにさらします。車両管理システムとEVシステムを保護するために、暗号化やAPI保護などの主要なセキュリティ対策を検証します。