米大学研究チーム、ディーラー装着型車両セキュリティ装置のBluetoothハッキングリスクを発見

世界約220万台の車両が、単純なBluetoothハッキングにより盗難の危険に直面している。米国カリフォルニア大学サンディエゴ校（UCSD）の研究チームが、ディーラー装着型車両セキュリティ装置『KARR』および『SWDS』のBluetooth脆弱性を発見した。

今回発見されたセキュリティ欠陥を悪用した攻撃者は、車両から約4.5メートル（5ヤード）以内に接近した場合、Bluetooth接続を通じて車両のドアロック解除、警報解除、クラクション、ヘッドライト点滅などの車両制御機能を無断で使用することができる。ハッキングされた装置が、駐車中の車両のエンジン始動を妨害する恐れがあるが、研究チームは今回の脆弱性については、走行中の車両のエンジンを停止させる機能はないと明らかにした。

KARRとSWDSは、自動車メーカーではなく、ディーラーが販売後に車両のダッシュボード下部に追加設置するアフターマーケット製品である。ユーザーは、運転席側の窓に貼付されたステッカーや、内部装置の確認によって該当装置の搭載の有無を知ることができる。