2015.7.25 09:35갱신
약점이 부조에…해킹으로 Jeep를 원격 조작미 시큐러티 전문가, 실험 성공
작년 1월에 행해진 북미 국제 오토 쇼로 발표된 2014년 모델의 지프・체로키.이 차종을 포함해 약 47만대의 지프가 해킹에 의해서 원격 조작 할 수 있다고 하는 무서운 실험 결과가 개시된=미국 미시간주 디트로이트(로이터)
차재 컴퓨터에 의해서 전자 제어되고 있는 최근의 하이테크 카는, 해킹에 의해서 납치되는 취약성이 지적되고 있지만, 미국의 컴퓨터 시큐러티의 전문가 2명이 피아트・크라이슬러・오트모비르즈(FCA) 제의「지프・체로키」의 안전 실험을 실시했는데, 주행중에도 불구하고, 해킹에 의해서 외부로부터 원격 조작 되어 버리는 것을 알았다.(SANKEI EXPRESS)
지금까지는, 주행중의 차내에서 PC를 차재 컴퓨터에 접속해 빼앗은 실험예는 있었지만, 일절 차체에는 접하지 말고 차 밖이 멀어진 장소로부터 차의 컨트롤을 빼앗아 버리는 실례가 나타난 것은 처음.당황한 FCA는 수정 소프트를 배포한다.
AFP 통신등에 의하면, 지프의 안전 실험을 실시한 것은, 미 트이타 `b타로 시큐러티・엔지니어를 맡는 모토쿠니가 안전 보장국(NSA) 어널리스트 찰리・밀러씨와 미 시큐러티 회사 IO액티브의 이사, 크리스・장미 섹씨.
2명은 2014년 모델의 지프를 대상으로 해, 미 센트루이스 교외의 하이웨이를 시속 약 110킬로로 주행중의 차의 공조나 오디오 플레이어, 엔진등을 수킬로 멀어진 장소에 있는 노트 PC로부터 제어하는 실험을 실시했다.그리고 미 테크놀로지잡지「wired」(21일 발행)에 실험 결과를 발표했다.
이 때, 지프의 핸들을 잡은 져널리스트 앤디・그린바그씨는 wired잡지에「에어콘, 라디오, 와이퍼가 마음대로 움직이기 시작했다고 했더니, 이번은 갑자기 차가 감속하기 시작했다.웃을 것은 아니었다.멀게 떨어진 것에 있는 해커가 자신의 차의 핸들을 마음대로 잡고 있는 모습을 실감할 수 있어 꽤 무서운 체험이었다」와 코멘트.무선 접속에 의한 공격으로 심각한 데미지를 받았던 것이 명확하게 되어, 인터넷에 상시 접속하는 신세대의 차의 귀찮은 약점이 재차 부각되었다.
이번 해킹은, 지프에 탑재되고 있는 셀룰러 네트워크로 연결되는 구조인「U코네크트」시스템에 접속하는 것으로 차의 오데타 `B오계의 컨트롤을 빼앗아, 거기로부터 전자 제어 프로그램을 고쳐 써 그 외의 시스템에 커멘드를 보낸다고 하는 방법이 취해졌다.
또, 모방자가 하이웨이에서 혼란을 일으키는 것을 막기 위해, 지프측의 일부의 부적당에 대해서는 정보개시 하고 있지 않다.
그러나, 동시에 넷에 업 된 동영상에서는, 차의 기어나 브레이크가 변속시에 원격 조작 되고 있는 쇼킹한 모습이 분명히 비추어지고 있다.
FCA, 수정 프로그램 배포
밀러씨는「『U코네크트』시스템을 채용한 2013년 후반, 14년, 15년전반의 전모델의 지프에 먼 곳으로부터 해킹 할 수 있는」로 하고 있어, 대상차는 약 47만 1000대에 오른다고 한다.
사태를 중요하게 본 FCA는 22일, U코네크트를 갖춘 지프를 대상으로, 소프트웨어의 수정 프로그램을 무료로 제공한다고 발표했다.단지, FCA측은「자사차가 해킹 되었다고 하는 정보는 직접 입수하고 있지 않는」와 주장.어디까지나「잠재적인 리스크를 줄이기 위한 안전 대책」라고 하고 있다.
================================================================
================================================================
최근의 차는, 인터넷에 상시 접속하고 있는지.
자신이 운전하고 있는 한중간에 마음대로 가감 속도라든가 에어콘이나 와이퍼가 동작이라든가,
요정무렵이 아니고 무섭다.
(；´･д･)
나의 차는 괜찮아・・・이겠지만.
(；´-ω-)
사탕공의 실험이라고 말하면,
토요타차의 급가속을 재현했다!(이)라든가 말하면서,
어늘 수 없는 듯한 대개조를 베풀고 있었던 큰 바보 놈이 생각나지만,
이번 실험은 제대로 했겠지.
( ´-д-)
================================================================
