カーハッカーズ・ハンドブック
本書は、複雑な電子機器とコンピュータシステムを備えた現代の自動車が、どのような仕組みで動作しているかを、より深く知りたい読者（ハッカー）のための書籍です。自動車の脅威モデルの紹介にはじまり、CANバスをはじめとしたさまざまなバスネットワークを解説、さらにCANバスのリバースエンジニアリングを行います。そしてECUをハッキングするための基礎的な知識と具体的なハッキングの手法も紹介。車載インフォテイメントシステムや車車間通信についても解説した上で、そこまでに紹介した方法を用いて発見した脆弱性を攻撃するツールを実際に作成。攻撃のリスクや問題点に対する充分な知識を得た上で、読者がそれらに対応することを可能にします。 本書の出版に寄せて 謝辞 はじめに なぜ、自動車ハッキングはすべての人々にとって良いのか 本書の内容 1章 脅威モデルの理解 アタックサーフェースの探索 脅威モデル レベル 0: 概観
Write Up - Practical CAN bus hacking - いろんな技術に触れたい
こんにちわ。 ライトアップ書きます書きました！忘れないうちに・・・ 分かる人には分かるレベルで書こうと思います。 書いていたらまた来年も出たくなってきました。 さて、皆さんもごぞんじCODE BLUEに参加してきました。 今回学生スタッフの応募をしていたのは知っていたのですが、CAN HackのCTFに出てみないかとお声掛けいただいたので、折角の機会なのでチャレンジした次第です。 SecHack365の人や、その他の知り合いの人がたくさんいて楽しい限りでした。皆さんお疲れ様でしたー！ codeblue.jp CODE BLUEでは複数のCTFが同時に開催されています。 私が参加したのは、Practical CAN bus hackingというCTFです。 みなさんは実際のCANバスをハッキングしたことがありますか？CANバスのハッキングとは、どんなものだと思いますか？難しい？高価なデバイス
解体工場の廃車を素材に“DIYカーハッキング”、脆弱性を見つける (1/2)
カーハッキングの経験はまったくなく、ドライブバイワイヤ（運転制御システムの1つ）もよく分からない。予算もほぼゼロ。でも自動車セキュリティについての知見を深めたい。――そうだ！ レッキングヤード（車などの解体工場）で壊れた自動車を見つけて、いじってみよう！ 7月29日、ハッカーカンファレンス「DEF CON 25」の101講演（初心者向け講演）で、米マカフィーのミッキー・シュカトフ氏とジェシー・マイケル氏、セキュリティリサーチャーのアレクサンダー・バザニウク氏は、実際にスクラップ寸前の車両を購入し、車載システムに潜む複数の脆弱性を発見したいきさつを面白おかしく紹介した。そこでは、IoT製品開発全体の課題を浮き彫りにする、思いがけない発見にも行き当たったという。 「僕が『素敵なジャンクヤードですね』と言ったら、解体工場のオーナーは不機嫌になった。ジャンクカー探しに行こうと思ってる人は、必ず“レ
Car Hacker's Handbook - OpenGarages
The latest version of the Car Hacker's Handbook is published by No Starch Press and can be found here: https://www.nostarch.com/carhacking There was an older version called the Car Hacker's Manual 2014 or Car Hacker's Handbook 2014. Both the 2014 and the 2016 version are open source and can be found here: http://opengarages.org/handbook/ The Lost Chapters There are chapters in the Car Hacker's Han
なぜレンタカーは「わ」と「れ」!? 意外に知らないナンバープレート雑学 - エキサイトニュース(1/2)
2015年1月、沖縄県内でレンタカーのナンバープレートに「れ」が採用される、という報道がなされた。2月から正式に「れ」ナンバーのレンタカーが誕生する見通しなのだが、もともとレンタカーのナンバー表示文字は「わ」のハズ……？ 実は元々「わ」と「れ」の２文字は、レンタカーにのみ使用されるひらがなと定められているのだ。「れ」ナンバーが登場したのは、沖縄には鉄道がないため。沖縄を訪れる観光客にとってレンタカーを利用する以外の移動手段がほとんど存在しない。観光地・沖縄は、他県に比べ非常にレンタカーの台数が多いのだ。そのため、他県に先駆けて「わ」ナンバーがいっぱいになってしまったのだ。なお、同じ沖縄県の宮古島・八重山列島ではまだ「わ」に余裕があるため「れ」は登場していないのだとか。 ちなみに北海道では、つい10数年前までレンタカーのナンバーに「れ」が使われていた。昭和46年に『レンタカーナンバー表示文
第3回 標準型のCANって何だろう
車の運転席に座ると，実にさまざまな情報が視界に入ってきます。車の速度がわかるスピードメータ，エンジンの回転数がわかるタコメータ，燃料があとどのくらいあるかを示すフェールゲージ，水温計，警告表示灯など，その多くがインストルメントパネル（インパネ）に集中しています（図1）。 これらの情報を集約して制御しているインパネ制御はどのように行われているのでしょうか。連載第1回の「車内LANって何だろう」でも触れましたが，車の中にはECU(electronic control unit)と呼ぶ電子制御装置があちこちに搭載されています。エンジン制御用やヘッドライト制御用，ドア制御用などの各ECUと，インパネ制御用のECUが連動することにより，それらの情報が一目でわかるようにインパネに表示されます。 エンジン制御ECUより得た情報を基にスピードメータやタコメータを動作させ，エンジンの冷却水の温度に異常があれ
Black Hat USA 2015：ジープのハッキングの全容が明らかに
先ごろジープのハッキングについて紹介しましたが、Black Hatカンファレンスで2人のリサーチャーがその具体的な方法を説明しました。 先日、今や有名になった話ですが、ジープのチェロキーの乗っ取りについて紹介しました。大規模なセキュリティカンファレンスBlack Hat USA 2015で、リサーチャーのチャーリー・ミラー（Charlie Miller）氏とクリス・ヴァラセク（Chris Valasek）氏がついにハッキングの全容を明らかにしました。 調査の開始当初、ミラー氏とヴァラセク氏はWi-Fi接続（ジープのメーカーであるクライスラーがサブスクリプションベースで提供しているオプション）経由でジープのマルチメディアシステムを乗っ取ろうとしました。蓋を開けてみれば、Wi-Fiの乗っ取りはそれほど難しくありませんでした。Wi-Fiのパスワードが、自動車とマルチメディアシステム（ヘッドユニッ
自動車にもハッキングの脅威、ネットワーク接続があだに
ニューヨーク（ＣＮＮＭｏｎｅｙ） 近年、コンピューターによって電子制御される自動車が増えてきた。これに応じ、自動車もハッカーの標的になりつつある。ＣＮＮＭｏｎｅｙがこのほど入手した報告書によれば、最もハッキングされやすい車として、米クライスラーの「ジープ・チェロキー」２０１４年モデル、米ゼネラル・モーターズ（ＧＭ）の「キャデラック・エスカレード」２０１５年モデル、トヨタの「プリウス」２０１４年モデルといった名前が挙げられている。 報告書を執筆したのは自動車セキュリティーを研究するチャーリー・ミラー氏とクリス・バセック氏。両氏はこのたび、新たに検証実験を行い、「最もハッキングされやすい車２０」を発表した。 ただし、報告書はあくまで、さまざまな車種の技術的な構成を検討したもので、実際に車を遠隔ハッキングした例は無い。 逆に、ハッキングに強いとされたのは、「ダッジ・バイパー」２０１４年モデルや「
鍵が不要のスマートエントリー搭載の自動車を再プログラミングで盗む手口が続発中
By cheukiecfu 機械的な鍵を使わなくても、専用のリモコンを身に付けておけばドアを施錠・解錠できたりエンジン始動などを行える鍵は「スマートエントリー」と呼ばれ、電子的な制御を取り入れて高いセキュリティ性を持つものとされていますが、組織的に犯罪行為を行う窃盗団の中にはこの仕組みをハックして自動車を盗んでしまう技術を持つ者が出現していることが明らかになりました。 BBC News - Keyless cars 'increasingly targeted by thieves using computers' http://www.bbc.com/news/technology-29786320 イギリス・ロンドンでは過去数か月にわたり高級SUVのレンジローバーが盗まれる被害が続出しました。いずれも盗難を防止できるスマートエントリーシステムを搭載した車両であり、通常では考えにくい事件
Cars Japan
Cars Japan は、日本国内の主要自動車メーカーから発売された車種、グレード別、車検費用やエンジンの性能やスペック、 車体各部のサイズ、搭載されているバッテリーの規格、装着されているタイヤやホイールの規格やサイズ、燃料消費率、 課税される税金、保険の区分や金額など、さまざまなデータを車種、グレード別に集めたデータベースサイトです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Embedded Components
THE PAGE（ザ・ページ） | 気になるニュースをわかりやすく
THE PAGE（ザ・ページ） | 気になるニュースをわかりやすく
THE PAGE（ザ・ページ） | 気になるニュースをわかりやすく
クルマの運転操作をハッキングしてみた：動画
Amazon.co.jp: 自動車 解剖マニュアル (まなびのずかん): 繁浩太郎: 本
Amazon.co.jp: ダイナミック図解 自動車のしくみパーフェクト事典: 古川修: 本
スマートエントリー車をハックする窃盗団の手口
Engadget | Technology News & Reviews
