Tencent Keen Security Labの自動車サイバーセキュリティ向上への貢献とトヨタ自動車の取り組みについて | コーポレート | グローバルニュースルーム | トヨタ自動車株式会社 公式企業サイト

2020年03月30日 Tencent Keen Security Labの自動車サイバーセキュリティ向上への貢献とトヨタ自動車の取り組みについて 著名なサイバーセキュリティ研究チームであるTencent Keen Security Lab（以下、Keen Lab）は、新技術への先行研究を通じた車両安全の向上という使命のもと、自動車メーカーのコネクティッドカーの技術開発に対する助言を通じ、そのセキュリティ機能の強化をサポートし続けています。そのなかで、今回、Keen Labは既に販売された一部のレクサス・トヨタ車における脆弱性を発見しました。 その研究結果を受け、トヨタ側においても再現評価を実施し、極めて高度なハッキングプログラムを使用することで、マルチメディア製品のBluetooth通信を介し、一部機能を遠隔操作できることを確認しました。ただし、「走る・曲がる・止まる」に関わる制御の遠隔

[kujoo]

“マルチメディア製品のBluetooth通信を介し、一部機能を遠隔操作できることを確認しました。ただし、「走る・曲がる・止まる」に関わる制御の遠隔操作はできません”

[nezuku]

レポート辿ると、2019年夏にKeen Labから脆弱性の発見報告が来て、冬にトヨタ側でも再現のようだ。走行の遠隔操作はできない、CVE-2020-5551のようだ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5551 https://jvn.jp/vu/JVNVU99396686/index.html

[raitu]

"マルチメディア製品のBluetooth通信を介し、一部機能を遠隔操作できることを確認しました。ただし、「走る・曲がる・止まる」に関わる制御の遠隔操作はできません"トヨタ初の遠隔操作ハック事例かな。

[tukanana]

「Bluetooth通信を介し、一部機能を遠隔操作できることを確認しました。」