アーカイブ — US — techcrunch
自動車メーカーのウェブポータルにセキュリティの脆弱性、ハッカーが車両を遠隔解錠可能に
セキュリティ研究者が、大手自動車メーカーのWebポータルに脆弱性を発見しました。これにより、顧客データや車両のコントロールに不正アクセスが可能となる恐れがあります。認証の脆弱性に関連するこれらの欠陥は、ディーラーシステムのセキュリティについての警告を引き起こし、ハッカーが遠隔で車を解錠したり、機密情報を閲覧したりする可能性があることを示しています。
要点
- セキュリティ研究者のEaton Zveareが、自動車メーカーのWebポータルに脆弱性を発見しました。
- この脆弱性により、管理者アカウントを作成し、顧客やディーラーのデータに広範なアクセスを可能にしました。
- 研究者は、車両のVINを使用して所有者の詳細にアクセスすることができることを実証しました。
- ポータルへのアクセスは、ハッカーが車両をリモートで制御すること（例：ロックを開けること）を可能にしました。
- さらに、ディーラープラットフォーム間を移動することで、広範な情報への露出が拡大しました。
- Zveareは2025年初頭にこの欠陥を報告し、自動車メーカーがこれらのセキュリティ問題に対処するまで1週間かかりました。
なぜ重要か
- 自動車業界におけるサイバーセキュリティに関する懸念が浮き彫りにされた事件です。特に、つながった車両技術に関する不安が高まっています。
- より多くの車両がデジタル機能を統合する中、2025年のトレンドに合わせ、頑丈なセキュリティ対策の必要性が示されています。
- この事例は、最近の業界全体での大規模なデータ侵害によるものを含め、データ保護とサイバーセキュリティに対する監督が強化されている動きと調和しています。
これらのセキュリティの脆弱性の発見は、自動車メーカーがサイバーセキュリティフレームワークを強化する急務性を強調しています。特に、車両がますます相互接続され、デジタルシステムに依存するようになっている現在、その必要性が高まっています。