車載AndroidのOTAアップデート：復号化事例から学ぶセキュリティの教訓
車載AndroidのOTAアップデートがリサーチャーに復号化された事例を解説。ハードコードされた鍵の問題点を分析し、UN-R156準拠にも不可欠な、安全なOTAを実現するためのセキュリティ対策を論じます。
IVI systems
Apple CarPlayの「AirBorne」脆弱性と自動車業界にとっての意味
「AirBorne」と総称されるAppleのAirPlayプロトコルに存在するインパクトの大きい脆弱性は、CarPlay搭載車両をリモートコード実行、プライバシー侵害、システム侵害のリスクにさらします。この脆弱性がどのように機能するのか、悪用される可能性のある実際のシナリオ、そしてユーザーと自動車関係者が保護を維持するためにできることを探ります。
Pwn2Own Automotive 2024より：IVIシステムを標的とした3つのバグ悪用連鎖を分解
Pwn2Own Automotive 2024において、車載インフォテインメント（IVI）カテゴリーでターゲットのひとつに設定されたDMH-WT7600 NEXに対してセキュリティリサーチャーが実証した3つのバグによるエクスプロイトチェーンを分析します。また、自動車に特化した脅威マトリックス（ATM）に対応させ、同様のエクスプロイトを軽減するための業界のベストプラクティスを紹介します。
IVIセキュリティの脆弱性：SUBARUの事例から学ぶコネクテッドカーのリスク
IVIの脆弱性を突いた攻撃事例をSUBARU STARLINKのケースで解説。管理者ポータルの問題を基に、コネクテッドカーの遠隔操作リスクとライフサイクル全体のセキュリティ対策の重要性を論じます。
IVIシステムで『DOOM』をプレイ：Pwn2Own Automotive 2024でアルパインのHalo9の脆弱性がさらに発見される
本稿ではPwn2Own Automotive 2024において、NCCグループチームがAlpine Halo9 iLX-F509 IVIシステム上でゲーム『DOOM』をプレイして見せた2つのバグの連鎖を検証します。攻撃者がルートアクセス権を獲得した場合、より深刻な影響が生じることに注目し、リスクを軽減するための対策を推奨します。
Pwn2Own Automotiveより：Alpine Halo9 IVIシステムにおけるクリティカルなゼロクリック型リモートコード実行のBluetooth脆弱性
Pwn2Own Automotive 2024コンテストでは、Alpine Halo9 IVIシステムに重大なゼロクリック型リモートコード実行のBluetooth脆弱性が発見され、コネクテッドカーにおける独自実装のリスクがクローズアップされました。 本稿では、この発見、攻略検証技法、および新たな脅威から自動車技術を保護するための重要な教訓について考察します。
IVI システムで発見された複数のゼロデイ脆弱性に対するセキュリティ緩和策
ZDIは、車載インフォテインメント（IVI）システムに6つのゼロデイ脆弱性を特定しました。現状、これらの脆弱性は修正プログラムが提供されていないことから、潜在的なリスクを最小限に抑え、コネクテッドカーのIVIシステムを強化するためのセキュリティ対策を提言します。
Tesla IVIシステムへの侵入：Pwn2Own Automotive 2024でのSynacktivのバグ連鎖攻撃
Pwn2Own Automotive 2024でTesla（テスラ）の車載インフォテインメント（IVI）システムを巧みに攻略したSynacktivのバグ連鎖攻撃を検証し、自動車サイバーセキュリティの対策強化に繋がるセキュリティ上の教訓を振り返ります。