2人のハッカーがジープを遠隔ハッキングしてコネクテッドカーの欠陥を明らかにする

最初はダッシュボードの画像だけがハッキングされていました…

«溝の前に駐車しているときに 2 トンの SUV をハッキングされるのは楽しいことではありません» ワイアード編集者のアンディ・グリーンバーグは、彼の意志に全く反してジープ・チェロキーを溝に投げ込むところから始めます。アウッチ。この「ジョーク」は、ジープ チェロキーを遠隔からハッキングするソフトウェアを開発した 2 人のハッカーである、Twitter のセキュリティ エンジニアであるチャーリー ミラー氏とアイオアクティブの車両セキュリティ研究ディレクターであるクリス ヴァラセク氏によるものです。

コンピュータのおかげで、車にコンポーネントを追加することなく、数キロ離れた場所に位置していたチャーリーとクリスは、アンディに冷や汗をかくことに成功しました。研究者らは道路に出発する前に、運転手に命を脅かすようなことはしないようにと警告しただけだった。しかし、おそらく彼らは、彼が車のセキュリティ上の欠陥について生涯にわたって偏執的になるのに十分な行為をしたことになるだろう。

«私は以前、2013 年にハッキングされた車を運転していましたが、ハッカーは私の後ろの後部座席に座っていました。。 » アンディは、この新しい経験のために繰り返しを受け入れたと付け加えました。今回は研究者も彼と一緒ではない。そして、彼がセントルイス（ミズーリ州、米国）の高速道路を運転していると、ジョギングパンツとスウェットシャツを着た2人のハッカーの画像が突然ダッシュボードに現れました。この時点では、まだ笑う時間はあります。

アクセル、ブレーキ、ドアラッチなどをハッキングする。

無料の例外的な銀行カード*

ついに一流の銀行カードを発見します。Fortuneo の World Elite Mastercard は、あなたのライフスタイルやあらゆる要望に合わせたサービスを提供するように設計されています。

すぐに、アンディは楽しくなくなりました。ハッカーたちは敵対行為を開始します:さあ、この車両を殺してください！» 彼らはお互いを励まし合います。ラジオを最大音量に上げ、ジャーナリストの耳にヒップホップを流し込み、エアコンを全開にした後、彼らはジープのアクセルをハッキングすることにしました。アンディ・グリーンバーグは少しずつ高速道路で立ち往生していることに気づき、車やトラックが彼を追い越し、クラクションを鳴らします。彼が彼らに助けを求めると、彼らはこう答えます。これはうまくいきません、あなたはめちゃくちゃです！立ち止まって、また始めなければなりません！«

終わる前の最後のジョーク。アンディが無事に駐車場に到着すると、彼はコントロールの制御を失い、慎重にドアのラッチを遠隔操作で閉めた後、ゆっくりと確実に、二人のハッカーが車を溝に向かって運転し、そこで車は行き止まりとなります。

クライスラーの車載コンピューターである Uconnect による欠陥

もしこの行為が可能だったとしたら、それはソフトウェアを開発したハッカーのノウハウのおかげだけでなく、最善を尽くしているクライスラー社の欠陥によるものでもあります。車を接続します。Uconnect と呼ばれる車載コンピューターには、フィアット クライスラー、SUV、トラックに多くの機能が組み込まれており、これにより車両のナビゲーションや車載アクセサリー (通話のトリガー、Wi-Fi の取得など) を制御できるようになります。 2 人のハッカーは、携帯電話接続の脆弱な要素を特定することで、国内のどこからでもアクセスできるように車の IP アドレスを取得することに成功しました。

2人のハッカーは発見を内密にせず、会議を開き、ダッシュボードと車載システムの欠陥についてクライスラーに警告することができ、以来、クライスラーはセキュリティパッチをリリースする必要があった。 Chris Valasek と Charlie Miller によると、このジョークは重大な結果をもたらさないほど「ソフト」だった…しかし、その結果が警戒を喚起するほど深刻になる可能性があることはすでに証明されている。

この出来事以来、クライスラーは 140 万台の車両をリコールするか、少なくともこのジープ チェロキー モデルのすべての所有者にソフトウェア修正プログラムを提供することを余儀なくされました。同社は以前の訴訟で懸念を示し、約1100万台のリコールを遅らせたため、1億500万ドルという記録的な罰金を課せられるリスクがある。

クレジット写真：ホイットニー・カーティス – The Wired