三菱「アウトランダー」のモバイルアプリにセキュリティ問題 盗難警報の解除も

セキュリティ問題を突いて車のライトやエアコンを付けたり盗難警報を解除したりできてしまうことが判明。実証映像も公開された。 セキュリティ企業のPen Test Partnersは6月5日、三菱自動車のハイブリッドSUV「アウトランダー」をモバイルアプリで遠隔操作できる機能に関し、セキュリティ問題を突いて車のライトやエアコンを付けたり盗難警報を解除したりできてしまうことが分かったと伝えた。 英BBCは、研究者がこの問題を再現する実証映像を公開。三菱自動車が調査する間、無線LAN機能を無効にするようユーザーに促していると伝えた。 Pen Test Partnersのブログによると、一般的な遠隔操作アプリはメーカーのWebサービスを使ってGSM経由で車載モジュールに接続しているのに対し、アウトランダーのモバイルアプリ「アウトランダーPHEV」の場合は同車に搭載されている無線LANアクセスポイントに

[kizaki]

一般的な遠隔操作アプリはメーカーのWebサービスを使ってGSM経由で車載モジュールに接続しているのに対し、同車に搭載されている無線LANアクセスポイントに接続して利用する。