コネクテッドカーおよび充電ステーションにおけるLog4jの脆弱性

2021年12月23日

Sébastien Dudek氏は、Log4jの脆弱性を利用して、特に車両やカーチャージャーに使用されるデバイスにアクセスする攻撃が可能であるかどうか調査しました。

VicOneソリューション

xNexus
xZETA

UN-R155 参照

4.3.1 現場の車両に関連するバックエンドサーバーに関する脅威
4.3.2 通信チャネルに関する車両への脅威
4.3.3 更新手順に関する車両への脅威
4.3.5 外部接続と接続に関する車両への脅威
4.3.6 車両データ/コードに対する脅威
4.3.7 十分に保護または強化されていない場合に悪用される可能性のある潜在的な脆弱性