Monthly Research 「自動車の脆弱性事例とCVSS v3による評価」 - 株式会社ＦＦＲＩセキュリティ

今回は自動車セキュリティについて、Black Hat USAやDEF CON以外のカンファレンスではどのような発表が行われたのか紹介したいと思います。 また、今年の6月に公開されたCVSS v3についても解説します。 ●裁判所からの差し止め命令・・・２年越しのレポート公開 まずは、自動車のイモビライザーに使用されている暗号に対する攻撃手法についての発表で、タイトルは、”Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobilizer”です。この発表は、2015年8月12日から14日の２日間開催された24th USENIX Security Symposiumで公開されたもので、本来は２年前の2013年に公開される予定だったものですが、裁判所からの公開差し止め命令によって公開が見送られたという経緯があります。 こ

[IGA-OS]

脆弱性の評価

[avalon1982]

“自動車のイモビライザーで使用されているMegamos暗号システムに問題があり、秘密鍵が容易に解読出来てしまう危険があると指摘しています。”