Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

車載ネットワークのハッキングコンテストで優勝 - イエラエ佐藤勝彦氏

イエラエセキュリティで副社長を務める佐藤勝彦氏が、「DEFCON 26」内で行われた車載通信ネットワークのハッキングコンテスト「Karamba Challenge」で優勝した。

20180822_ie_001.jpg
同イベント優勝時の模様。中央が佐藤氏

同イベントは、イスラエルのKaramba Securityが主催したハッキング技術を競うコンテスト。暗号化通信を行う車載ネットワークを模した機器をラジコンカーに搭載し、ステアリングやアクセル操作のコントロールを奪う課題で争った。

同コンテストでは、セキュリティレベル別に全5ステージを出題しており、2日半の日程を予定していたが、初日に全問をクリアし、優勝を決めたという。

同氏は、セキュリティ診断用に開発したECUを利用。暗号されたパケットの復号化には至らなかったものの、不正パケットの処理にバグを発見。暗号化された状態のパケットを分析し、リプレイ攻撃やタイミング攻撃を用いて制御パケットを送信、ラジコンカーの制御を奪うことに成功した。

(Security NEXT - 2018/08/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「約ネバ」とタイアップイベント、3月に都内で開催 - NISC
「SECCON CTF 2018」東大学生チームが優勝 - 日本チームが上位独占
アキバで「SECCON 2018」が開催中 - 親子で楽しめるコンテンツも
「サイバーセキュリティ」テーマの小説コンテスト、大賞決定
1月に「個人情報保護法シンポジウム」が都内で開催
医療分野に特化したハッキングコンテスト - 脆弱性32件を発見
「SECCON 2018」 が一般参加の事前登録を受付中 - プログラムも公開
「パスワード 1個ばれたら 俺終わる」啓発コンテストの受賞作発表 - マカフィー
「CODE BLUE 2018」カンファレンスがまもなく開催 - 公式アプリも
制御システムのCTF、11月に予選開催 - Kaspersky Lab