潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー
今秋 9 月 21 日、実際の車両を用いて CAN ネットワークに介入し、疑似的なサイバー攻撃を再現・体験するセキュリティセミナーが開催された。講師を務めたのは、広島市立大学の井上 博之 教授だ。
研修・セミナー・カンファレンス
セミナー・イベント
-
自動ブレーキ制御への介入実験、段ボールに衝突した ≪撮影：中尾真二≫ -
自動ブレーキ制御への介入実験、ブレーキの制御を失った状態で走行する車両 ≪撮影：中尾真二≫ -
広島市立大学 情報科学研究科 情報工学専攻 准教授 井上 博之 氏 ≪撮影：中尾真二≫ -
セミナー受講者は 3 名ずつに分かれて同乗する ≪撮影：中尾真二≫ -
机上演習に使われた実験環境。メーターパネルは実際の車両の部品 ≪撮影：中尾真二≫ -
パケットアナライザの画面の見方を解説する井上 准教授 ≪撮影：中尾真二≫ -
CANアナライザの使用 ≪撮影：中尾真二≫ -
FPGAで作ったというバスオフ攻撃とECUの代わりをするマイコンボード ≪撮影：中尾真二≫
● NDA が必要な実践的カーセキュリティセミナー
昨秋、実際の車両を用いて CAN ネットワークに介入し、疑似的なサイバー攻撃を再現・体験するセキュリティセミナーが開催された。講師を務めたのは、広島市立大学の井上 博之 准教授だ。大学での関連研究の他、O'Reilly Media から発行された「Car Hacker's Handbook」の監修を担当するなど、自動車サイバー攻撃研究の国内第一人者のひとりである。
誰でも受講できるオープンセミナーで、実車を使ったサイバー攻撃の実証を伴うものは国内では過去にあまり例がない。記者枠で聴講を認められた筆者が講義と演習の内容をレポートする。
開催前日、井上氏が一括で購入し所有権を持つ実験用車両が、都内の某所の自動車教習所へひっそり陸送された・・・
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
![ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]](/imgs/std_l/31879.png)
脆弱性と脅威ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]
7 月は米国を中心に、中国やロシアによるサイバー攻撃のアドバイザリーが複数発表されました。
-
いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
毎年「夏を告げる男」として鵜飼さんのインタビューを ScanNetSecurity に掲載しているのですが今年はいつもと違う夏になりました。
-
Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性（Scan Tech Report）
2020 年 7 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
-
「目的は学習」「人間は常にＡＩに優る」「日光浴は１日３時間以内」「年収」バウンティハンター３５００名アンケート結果
人間はちっぽけな存在ではあるが、情報セキュリティ分野では AI より優れていると考えている。また、あえて現実世界に姿を現わしたり十分な陽光を浴びようとする人は少数だ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN）
![ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/31879.png)
ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN）
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー）
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）
インシデント・事故 記事一覧へ
「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃（三越伊勢丹）
「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に（住まいづくりナビセンター）
黒塗り交付の開示資料、強い光で文字が判別可能（和歌山市）
OAKLEY の Instagram が乗っ取り被害（ルックスオティカジャパン）
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan）
調査・レポート・白書 記事一覧へ
令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）
COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー）
テレワークで増えた3つの業務とは、実態調査を発表（ALSI）
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション）
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事）
子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）
研修・セミナー・カンファレンス 記事一覧へ
いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
