コネクテッドカー：車内の外にも広がる安全の問い
· BehindLines 編集部
ネットにつながる車の安全を考えるには、車内だけでなく、スマートフォンのアプリや遠隔サービスまで視野を広げる必要がある。ヨーテボリ大学の10月21日付の紹介は、9月に公表された研究を通じて、この問題に改めて光を当てている。
数字が示す対象を確かめる
Srijita Basu氏らの研究はSoftware Quality Journalに掲載され、チャルマース工科大学の研究情報にも登録されている。対象は2022年から2024年9月までに記録された413件のソフトウェア脆弱性だ。実際に侵入された車の台数を数えたものではない。
脆弱性とは弱点であり、攻撃には、それを利用できる条件が必要になる。搭載ソフトの版、修正の有無、必要なアクセス権が分からなければ、合計件数から個々の運転者が被害に遭う確率は算出できない。購入時にメーカーを比較する安全ランキングとして読むこともできない。
車のデジタルな境界はどこか
研究では脆弱性を、車載の構成要素、外部サービス、開発ツール、通信プラットフォームという四つの領域に対応付けている。
この見方の意味は、車載コンピューターの外側を理解する手掛かりになる点にある。例えば、サービスへの要求がスマートフォンのアプリ、利用者アカウント、遠隔サーバーを経て、車内の機能へ届く流れを考えてみる。各段階で、誰が何を要求でき、どの許可が必要で、誰のデータが扱われるのかという別々の問いが生じる。
これはシステムを読み解くための考え方であり、今日判明した攻撃の再現ではない。情報の露出と車の制御への干渉を区別する助けにもなる。「ハッキング」という一語だけでは、異なる結果が混同されやすい。
そこで重要になるのは責任の所在だ。各要素を誰が保守し、修正を誰が届け、その適用をどう確かめるのか。件数は関心を集める入口になり、こうした問いは、対象のシステムでその数字が持つ意味を考える助けになる。