車載の社外品ドングルに対する近接攻撃の検証

• Item type: Symposium(1)
• 公開日: 2017-10-16
• タイトル: 車載の社外品ドングルに対する近接攻撃の検証
• タイトル / 言語: en
• タイトル: Verification of the Proximity Attack on the Automotive with Aftermarket Dongle
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Controller Area Network (CAN)，車載ネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 奈良先端科学技術大学院大学情報科学研究科
• 著者所属: 奈良先端科学技術大学院大学総合情報基盤センター
• 著者所属: 奈良先端科学技術大学院大学総合情報基盤センター
• 著者所属: 東京電機大学
• 著者所属: 奈良先端科学技術大学院大学総合情報基盤センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Information iniTiative Center, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Information iniTiative Center, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Information iniTiative Center, Nara Institute of Science and Technology
• 著者名: 北川, 智也; 垣内, 正年; 新井, イスマイル; 猪俣, 敦夫; 藤川, 和利
• 著者名(英): Tomoya, Kitagawa; Masatoshi, Kakiuchi; Ismai, Arai; Atsuo, Inomata; Kazutoshi, Fujikawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 自動車の故障診断端子からController Area Network (CAN)バスにメッセージを送信することで，ブレーキ操作・速度メータの偽装などの不正制御ができることが知られている．一方で故障診断端子に取り付けて，スマートフォンから車両情報を取得できる社外品ドングルが容易に入手可能だが，その危険性については十分な考察がない．数種類の社外品ドングルの仕様や性能を調査したところ，それらの多くがCANバスに任意の偽装メッセージを送信可能であった．また，一部はスマートフォンとの接続を横取りできた．本論文では，実車を用いて25m程度離れた場所から攻撃可能なことを示し，社外品ドングルを取り付けた際の安全上の脅威について検証結果を報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: It is known that fraudulent control such as braking, spoofing of speed meter and the like can be performed by transmitting a malicious message from the OBD-II port of a car to a Controller Area Network (CAN) bus. An aftermarket dongle that can be attached to the OBD-II port is readily available, but there is not enough consideration on the security risk. We investigate the specifications and performance of several types of these dongles and found many of them were able to send arbitrary any messages to the CAN bus. In this paper, we show that it is possible to attack from a place about 25m away from the actual vehicle, and report the verification results on the threat in case of attaching such dongle.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2017論文集; 巻 2017, 号 2, 発行日 2017-10-16
• 出版者 / 言語: ja
• 出版者: 情報処理学会