世界的な半導体不足が続く中で自動車産業に対する打撃はとりわけ大きく、トヨタやゼネラルモーターズといった大手自動車メーカーは、相次いで半導体不足による減産や工場の一時閉鎖を発表しています。自動車情報を扱うニュースサイト・Jalopnikが、自動車業界が半導体不足への対応に苦慮している理由についての取材結果をまとめました。 Why The Chip Shortage Is So Complex According To Experts https://jalopnik.com/i-asked-experts-why-carmakers-cant-just-transition-to-n-1847739665 報道によると、2021年9月にドイツで開催されたモーターショーに出席したIntelのパット・ゲルシンガーCEOは、「自動車メーカーが望めば、いくらでも当社製の新しい16nmチップを供給しま

The authoritative information platform to the semiconductor industry.

Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs Last month I was over in Norway doing training for ProgramUtvikling, the good folks who run the NDC conferences I've become so attached to. I was running my usual “Hack Yourself First” workshop which is targeted at software developers who’d like to get up to speed on the things they should be doing to protect their a

アプリのAPIに認証の仕組みがなく、車両識別番号の下5ケタが分かれば、他人の車を制御できることが判明。オーストラリアからインターネット経由で、英国にあるリーフのエアコンやファンを作動させたり、運転履歴を取得することができてしまった。 日産自動車の電気自動車「リーフ」の専用アプリに、他人のリーフのエアコンなどを遠隔操作できてしまう脆弱性があることが分かり、セキュリティ研究者が2月24日、ブログで詳細を公表した。地球の裏側から他人の車を操作する実証ビデオも公開している。 セキュリティ研究者トロイ・ハント氏のブログによると、問題が発覚したきっかけは、同氏がノルウェーで行ったワークショップで、たまたまリーフを保有している参加者が、iPhoneアプリのリスクを指摘したことだった。 詳しく調べたところ、リーフのアプリのAPIには認証の仕組みが実装されておらず、個々の車に割り当てられている車両識別番号（