キーレス自動車技術の問題点
2023年、イギリスでは自動車盗難が記録的な高水準に達しています。この増加は主にキーレス自動車技術の問題点に起因しています。保険会社LV Generalによると、2023年はこれまでで最悪の年となる見込みです。国家統計局（ONS）のデータによると、2021年9月から2022年9月までの12ヶ月間で盗難車が29％増加し、2023年にはさらに増加する可能性があるとされています。
キーレス自動車システムの主な問題点は、リレーアタックと呼ばれる手法に対する脆弱性です。この攻撃では、窃盗犯が「リレー」ボックスを使用します。一つのボックスを車の近くに、もう一つを車のキーが保管されている場所（通常は所有者の家の中）に置くことで、キーからの信号を延長し、車をだましてキーが近くにあると思わせます。その結果、犯罪者は容易に車のドアを開け、エンジンを始動させ、車を運転して持ち去ることができます。
キーレス車両による盗難、特にリレーアタックによる盗難は、ここ数年で着実に増加しています。2017年には、盗まれて回収された車の80％が所有者のキーを使用せずに盗まれましたが、最新のデータでは、盗難の93％がキーなしで行われていることが明らかになっています。この傾向は、近代的な車両にますます普及しているキーレスエントリーシステムの重大なセキュリティ上の欠陥を指摘しています。
新車にキーレスエントリー技術が搭載されることが増えるにつれて、この問題はさらに悪化すると予想されています。2021年から2022年の間に、イングランドとウェールズで盗まれた車の数は年間で24.9％増加し、専門家はキーレスエントリーシステムを搭載した新車を購入する人が増えるにつれ、この数値はさらに増加すると予測しています。
「ヘッドライトCANインジェクション」という新たな手法も増加中
キーレス自動車システムのセキュリティ上の脆弱性は、リレーアタックによる盗難の増加につながっています。この攻撃では、車の近くとキーが保管されている場所に置かれた「リレー」ボックスを使い、車をだましてキーが近くにあると思わせます。これにより、犯罪者は車のドアを開け、エンジンを始動させ、車を運転して持ち去ることができます。
この問題に加えて、ヘッドライトCANインジェクションという新たな盗難手法が注目されています。この手法では、窃盗犯が車のヘッドライトの配線を通じて車のシステムバスに直接アクセスし、悪意のあるコードを注入します。この技術により、犯罪者は車の中央システムに自分たちの信号を送り込むことが可能となります。
この方法は、車のヘッドライトモジュールを介して車両のCANバスシステムにアクセスすることで行われます。CANバスシステムは、現代の自動車において多数のECU（電子制御ユニット）が互いに通信する方法です。
犯罪者は、車のコントロールCANバスに接続すると、車のキーフォブを偽装することができる特殊なツール（JBL Bluetoothスピーカーに偽装され、ダークウェブで販売されている）を使用します。このツールは、ヘッドライトコネクタ近くのCANバスにアクセスするために、バンパーやトリムを取り外します。現代のヘッドライトは高度なECUを必要とするため、車両全体のCANバスシステムに配線されています。
犯罪者が正しい配線にアクセスすると、この盗難デバイスが自動的に作業を行います。偽のJBLスピーカー注入ツールの「再生」ボタンを押すだけで、ドアECUに対し、実際の車のキーを持っているかのようにドアのロックを解除する指示を出します。同様の方法で車を起動し、犯罪者は実際のキーフォブに触れることなく車を盗むことができます。
ダークWebで５０００ドルで販売との事
2023年現在、日本でも車の盗難件数が増加しています。この増加は、中古車の価格が高騰しているためであり、盗まれた車が国内で再販されていること海外への不正輸出、パーツとして分解して販売されていると言われています
決して他国の話としてとらえてはならないですね
コメント