数年前に世界で初めて車がハッキングされたできごとがあってな

# 数年前に世界で初めて車がハッキングされた事件があってな

5年以上前になるが、ある日突然、車のハッキングを実現したというニュースが業界を飛び交った。ハッキングの対象となったのは、北米で販売されている、Jeep Grand Chrokeeで、最終的に140万台のリコールへとつながった。
当時を思い出しながら、どのような手順と手法でハッキングを行ったのか、一般公開されている[レポート](http://illmatics.com/Remote%20Car%20Hacking.pdf)を読みたいと思う。

## ウェブメディアの記事

詳細についてはあまり日本のメディアでは取り上げられていないが、比較的詳しい記事を以下に示す。

- [リモート・ハックのリスクに対応 - クライスラーが車輌140万台をリコール](https://wirelesswire.jp/2015/07/44487/)
- [Black Hat USA 2015：ジープのハッキングの全容が明らかに](https://blog.kaspersky.co.jp/blackhat-jeep-cherokee-hack-explained/8480/)
- [遠隔操作で走行中のジープのエアコンを止めたりエンジンを切ったりする実験ムービー](https://gigazine.net/news/20150723-car-remote-hack/)
- [Hackers Remotely Kill a Jeep on the Highway—With Me in It](https://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/)
- [Hackers Reveal Nasty New Car Attacks--With Me Behind The Wheel (Video)](https://www.forbes.com/sites/andygreenberg/2013/07/24/hackers-reveal-nasty-new-car-attacks-with-me-behind-the-wheel-video/#58196a4b228c)

あまり知られていないことだが、ハッキングした2人の米国人男性が作成したレポートがPDFで閲覧可能となっている。以前はGoogle Driveの共有リンク上に存在したが、現在は別の場所で公開されている。タイトルは日本語に直訳すると、__改造していない車に対する遠隔からの搾取__ とでも訳せると思う。

- [Remote Exploitation of an Unaltered Passenger Vehicle](http://illmatics.com/Remote%20Car%20Hacking.pdf)
- [Remote Exploitation of an Unaltered Passenger Vehicle](https://www.countermeasure.ca/wp-content/uploads/2013/11/documents_2015_presentations_Chris-Valasek.pdf)

この記事が出るまでは車へのハッキングといえば、ハッカー自作のツール（一般的に購入可能なガジェット類を独自に改造し、それをPCから制御する類のものだが)を車に取り付けて、車の外に配置したPCからエアコンや室内灯やパワーウィンドウを制御する程度のものか、特定の機器を取り外して重箱の隅をつつくような問題点の指摘ばかりであった。この記事には、自作のツールは一切使わずにノートパソコンだけでハッキングを成功させたという意味合いが込められているように思う。

## 類似のケース

その後、類似のケースが世界で頻発されることとなった。一部、英語の記事しか見つけることができなかったが、いずれのケースでも、クラウドサービスやWi-Fi/セルラー網を起点とした攻撃手法という共通点を持つ。

- [日産「リーフ」のアプリに脆弱性、他人の車を遠隔操作可能に](https://www.itmedia.co.jp/enterprise/articles/1602/25/news067.html)
- [地球の裏側にあるニッサン車をアプリの脆弱性を突いて乗っ取りに成功するムービー](https://gigazine.net/news/20160225-hack-nissan-leaf/)
- [テンセントが公開したテスラ車のハッキング法](https://business.nikkei.com/atcl/report/15/061700004/072800212/)
- [中国のセキュリティーラボが、テスラ車を「ハッキング」した瞬間](https://wired.jp/2016/09/24/china-tesla-hacking/)
- [Volkswagen と Audi の車載システムへのハッキング実験成功](https://nakedsecurity.sophos.com/ja/2018/05/02/volkswagen-and-audi-car-infotainment-systems-hacked-remotely/)
- [https://gigazine.net/news/20180524-bmw-smart-car-hacking/](https://gigazine.net/news/20180524-bmw-smart-car-hacking/)
- [Mitsubishi Outlander Hacked via In-Car Wi-Fi (W/Video)](https://www.motortrend.com/news/mitsubishi-outlander-hacked-via-car-wi-fi-wvideo/)
- [Exclusive: Vulnerabilities Could Unlock Brand-New Subarus](https://www.bankinfosecurity.com/exclusive-vulnerabilities-could-unlock-brand-new-subarus-a-9970)

余談だが、車に対するハッキング手法を解説するドキュメントが無料で配布されている。Amazon.co.jpでは製本されたものが販売されている。また、日本語版もAmazon.co.jpで購入可能である。__日本語版のKindle販売お願いします。__

- [Car Hacker's Handbook](http://opengarages.org/handbook/)
- [The Car Hacker's Handbook: A Guide for the Penetration Tester (English Edition)](https://www.amazon.co.jp/dp/B01CLAIL5C)
- [カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ (日本語) ](https://www.amazon.co.jp/dp/4873118239/)

## 本題

前置きが長くなってしまったが、[レポート](http://illmatics.com/Remote%20Car%20Hacking.pdf)の大まかな内容は以下の通り

- 公開もしくは執筆は2015年8月10日
- 2010年当初から研究者が調査した歴史を解説
- 対象の車両はJeep Cherokee 2014年モデル
- 車の中のネットワーク構成と攻撃可能となるインタフェース
- 具体的な攻撃手法
- まとめ
- 参考文献

具体的な攻撃手法は70ページ以上にわたっており、大まかには、以下のような内容となる

- 当初はWiFi経由でナビのOS (QNX) を乗っ取っていたが、最終的に携帯電話網経由を実現した
- QNXを踏み台にし、マイコンを乗っ取り
- マイコンから、CAN (Controller Area Network) に不正な信号を送信し、各ECUやアクチュエーター等を操作
- これらの操作はQNXにリモートログインしたPCから実施された

## 今後

時間を見つけて、攻撃手法の記事を読み、簡単にまとめて投稿したいと思う。

## 余談

HTTPS対応してください(笑)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/198826/fc08ef33-55d3-37d8-45bd-99d164e33564.png)