C
月内に
セキュリティ研究者が、大手自動車メーカー2社のAndroidアプリに存在する脆弱性を悪用し、車両を遠隔操作できることを発見しました
📌 一言でいうと
セキュリティ研究者が、大手自動車メーカー2社のAndroidアプリに存在する脆弱性を悪用し、車両を遠隔操作できることを発見しました。WAFのバイパスとデフォルトログインの組み合わせにより、エンジン始動、ヘッドライトの点灯、ホーンの鳴動などの操作が可能です。この攻撃はオーストラリアと米国の車両で確認されており、自動車メーカー側での修正が待たれます。
🔍該当判定
- 社用車として、Androidアプリで遠隔操作（ドアロック解除やエンジン始動など）ができるコネクテッドカーを導入している
- 社内で利用している車両が、オーストラリアまたはアメリカの自動車メーカー製である
- 車両管理にAndroid端末の専用アプリを使用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
自動車メーカーから提供されるアプリの最新アップデートを適用し、不審な車両動作が確認された場合はメーカーに報告してください。