ゼロデイ脆弱性を制す: 自動車セキュリティをリードするスレットインテリジェンス
本稿では、企業や組織が常に変化するサイバー脅威の状況に迅速かつ効果的に対応し、有益な知見を得るため、自動車関連のスレットインテリジェンスに必ず含めるべき重要な情報について解説しています。
ブログ
Pwn2Own Automotive第3日目：EV充電器が主役に、そしてコンテスト初のMaster of Pwnが誕生
Pwn2Own Automotiveの最終日は、予定されていた9回の試みの中で7回で電気自動車の充電器が対象となりました。Synacktivチームがリードを維持して、「Master of Pwn」のタイトルを獲得しました。3日間に渡るこのイベント全体で、49件のゼロデイ脆弱性に対し、合計130万ドル以上の賞金が授与されました。
Pwn2Own Automotive 第2日目：複数の脆弱性チェーン攻撃、2度目のテスラ車への試み、その他のハイライト
Pwn2Own Automotivenの第2日目では、複数の脆弱性によるチェーン攻撃が展開され、Synacktivが2件の脆弱性によるチェーン攻撃を駆使してテスラの車載情報エンターテイメントへの試行を成功させ、チームの獲得額にさらに10万ドルが追加されました。コンテスト開始からわずか2日間で、全体ではすでに100万ドル以上の賞金が授与されたことになります。
Pwn2Own Automotive 第1日目: テスラに対する3件の脆弱性チェーン攻撃、リモート攻撃デモ、およびその他のハイライト
今回初開催のPwn2Own Automotiveでは、コネクテッドカーの技術に関する脆弱性に焦点を当てた世界で初めてのイベントであり、初日だけで24件の独自の脆弱性利用に対し、合計万722,500米ドルの賞金が授与されました。
自動車イノベーションの中で進化する脆弱性発見：EV充電器脆弱性を狙う攻撃シナリオ
電気自動車（EV）の充電器における脆弱性2つを特定・検証したZDIリサーチャーの調査から、脆弱性の発見の重要性を浮き彫りにする攻撃シナリオを解説します。
VSOCの限界と次世代要件：なぜ従来のプラットフォームでは不十分なのか
従来のVSOCが抱える「アラート疲れ」や攻撃経路が見えない限界を実例で解説。車載センサー情報を統合しコンテクスト分析を行う、UN-R155準拠にも繋がる次世代の要件を提案します。
情報漏えいからコマンドインジェクションまで：自動車業界における脆弱性について
本稿では、自動車業界に特有の脆弱性のタイプを取り上げています。これらの脆弱性は他業界のものと共通点があるかもしれませんが、現代のコネクテッドカーの複雑化に伴って進化する脅威状況をより深く理解することが求められています。
未来への走行：VicOneによる2024年自動車サイバーセキュリティ予測と推奨事項
これらの動向を踏まえ、本稿では、VicOneが2024年に自動車産業に影響を与えうる脅威やリスクの種類、およびそれらを軽減するために推奨する対策を提示します。
明日のモビリティを守る：自動車業界におけるサイバーセキュリティの必要性
自動車業界の急速な進化の中で、技術革新は進歩の同義語となっています。しかし、この変革の時代には、堅牢なサイバーセキュリティ対策への揺るぎない取り組みも求められています。
競争を通じてゼロデイ脆弱性に挑む：Pwn2Own Automotive
Pwn2Ownは、検出が難しい脆弱性を見つけ出すことに参加者が挑むコンテストです。これは、将来の脅威の特定に競技性を導入し、悪用される前にこれらの脆弱性を特定し対処することを目的としています。
Tesla車両のジェイルブレイク：ファームウェアのパッチ適用と電圧グリッチングによる機能解放
ベルリン工科大学の調査チームにより、Tesla社のAMD製車載インフォテインメント（IVI）システムをジェイルブレイクするハードウェアベースの攻撃手法が確認されました。本稿では、攻撃手法の詳細および自動車サイバーセキュリティへの影響について解説します。
充電器におけるモビリティ時代のサイバーセキュリティ対策
電気自動車（EV）用の充電インフラの脆弱性を突いて、EVの充電システムへサイバー攻撃が行われ、これにより、被害を受けた企業などへの風評被害やサービス停止などの被害につながる恐れがあります。