ブログ

APIによる攻撃シナリオを示しながら、自動車における技術の進歩と脆弱性がセキュリティに与える影響を解説します。

電気自動車（EV）の充電器における脆弱性2つを特定・検証したZDIリサーチャーの調査から、脆弱性の発見の重要性を浮き彫りにする攻撃シナリオを解説します。

従来のVSOCが抱える「アラート疲れ」や攻撃経路が見えない限界を実例で解説。車載センサー情報を統合しコンテクスト分析を行う、UN-R155準拠にも繋がる次世代の要件を提案します。

本稿では、自動車業界に特有の脆弱性のタイプを取り上げています。これらの脆弱性は他業界のものと共通点があるかもしれませんが、現代のコネクテッドカーの複雑化に伴って進化する脅威状況をより深く理解することが求められています。

これらの動向を踏まえ、本稿では、VicOneが2024年に自動車産業に影響を与えうる脅威やリスクの種類、およびそれらを軽減するために推奨する対策を提示します。

自動車業界の急速な進化の中で、技術革新は進歩の同義語となっています。しかし、この変革の時代には、堅牢なサイバーセキュリティ対策への揺るぎない取り組みも求められています。

Pwn2Ownは、検出が難しい脆弱性を見つけ出すことに参加者が挑むコンテストです。これは、将来の脅威の特定に競技性を導入し、悪用される前にこれらの脆弱性を特定し対処することを目的としています。

ベルリン工科大学の調査チームにより、Tesla社のAMD製車載インフォテインメント（IVI）システムをジェイルブレイクするハードウェアベースの攻撃手法が確認されました。本稿では、攻撃手法の詳細および自動車サイバーセキュリティへの影響について解説します。

電気自動車（EV）用の充電インフラの脆弱性を突いて、EVの充電システムへサイバー攻撃が行われ、これにより、被害を受けた企業などへの風評被害やサービス停止などの被害につながる恐れがあります。

AMD製のZen 2 CPUに影響する重大な脆弱性であるZenbleedは、レジスタが正しくゼロに書き込まれない可能性があり、データ、パスワード、その他の機密情報の漏えいにつながる可能性があります。この脆弱性の悪用により自動車業界へ影響が懸念されます。

本稿では、窃盗犯が「CANインジェクション」を用いて自動車窃盗を実行した手法について解説し、自動車メーカーが同様の事件から車両を保護するための対策を提案します。