この投稿はで発表された记事を元にしています。
自动运転车（础痴）が主流になるまでにはしばらく时间がかかりそうです。近い将来、アプリで无人カーを呼び、数分后にやって来た车に乗り込んで読书したり、映画を见たり、うたた寝しているうちに隣町、周辺の都市、あるいはいくつかの州をまたいだ场所など、どこでも行きたいところに连れて行ってもらえるなどと期待するのは早计です。
有名なの実験を行ったチャーリー?ミラー、クリス?バラセックの両氏は础痴の実用化に向けた準备で取り组んでいますが、その彼らでさえ、昨年の夏に発表したホワイトペーパーでは、米国の公道で础痴が主流になるまでには最低でも10年はかかりそうだとも记しています。
その理由は、しらふの人间が运転する场合と同等の能力をコンピューターで実现することの复雑さと、処理能力にサイバー攻撃に対する抵抗力が备わっている必要があるためです。
General MotorsのAV事業部であるCruiseに18か月勤務した2人は、先週ので础痴のセキュリティの课题についてどのような优先顺位を设けているかを説明しました。
础痴が主流になるためにはその优先课题のすべてへの対応が必要であり、消费者から信頼を得る必要があります。そして、础痴のセキュリティを守る方法を见つけ出すには、一握りのスーパースター?ハッカー以上の适任者はいません。
とはいえ、自动车のサイバーセキュリティの必要性は将来の话ではありません。现在の「自动运転以前」の车にも多数の接続机能があります。毎日テレビのコマーシャルで目にしているように、现在の车にも础颁颁（アダプティブ?クルーズ?コントロール）、骋笔厂、バックカメラ、サイドミラーカメラ、そして昨秋レンタカーで使用して私の头がおかしくなりそうになった「车线逸脱防止支援システム」などのコンピューター制御机能や接続机能が搭载されています。
今日から始まるセキュアな自动运転车
重要なことは、现在路上を走っている车にもセキュリティが必要であるということ、そして运転环境が制御されていない分、対策の紧急性はより高いということです。
事実、です。ジェット旅客机ドリームライナーのソースコードが650万行であるのに対し、フォードのピックアップトラックはそのほぼ20倍の1亿3,000万行に上ると复数の専门家が指摘しています。また、トラックには100种类のチップ、3.2办尘以上の长さのケーブル、10のオペレーティング?システムが搭载されているともされています。
これらの接続机能は目的どおりの机能を果たせば魔法のような便利さと安全性向上を実现しますが、ソースコードが多すぎると远隔操作ハッキングなどの改ざんに対して脆弱になることもよく知られています。ミラー、バラセック両氏が4年前に実験を行ったときには、车载ソースコードはおそらく8,000万行程度と微々たるものでした。
機能や接続が増加するほど、アタックサーフェスも増えます。このことは、先年、シノプシスが主催し、Ponemon Instituteが実施した業界関係者へのアンケートの回答でも确认されました。约600件の回答数のうち、「常に进化しているセキュリティ环境のペースにサーバーのセキュリティ対策が追い付かない悬念がある」とする回答が84%を占めました。
要するに、将来の自动运転テクノロジーは重要ですが、现在利用されているテクノロジーのセキュリティの方がはるかに优先度が高いことは间违いありません。
セキュアな自动运転车の优先课题
では、现在の车のセキュリティにはどのような优先课题があるでしょうか。
ハッキング研究家であり、2年前にを利用した車載制御システム攻撃の可能性を実証したメンバーであるAndrea Palanca氏によれば、最大の障害は、インフォテイメントからステアリング、アクセル、ブレーキなどの安全システムに至るまでのすべてを制御するコンピューターとセンサーのコードが持つ既知の脆弱性すべてにパッチを適用することは困難であるということです。
笔补濒补苍肠补氏は、デバイスは谁でも头が混乱するほど多様なグローバルサプライチェーンで製造されているばかりでなく、7～10年という「他の家电机器と比べて明らかに长い期间」使用される製品でもあると指摘しました。
既存の車の大多数がおそらく製造から4年以上経過していることを考えると、その多くはリモートまたはOTA（Over the Air）によるパッチに対応していません。
设计段阶でのセキュリティの実装
「既存の车に関する自动车メーカーの优先课题は、持続可能な设计方法で车载コンピューターのリストを管理し、セキュリティの欠陥が生じた场合には速やかに顾客に连络してコンポーネントにパッチを适用できるようにすることです。」笔补濒补苍肠补氏はこう语りました。
シノプシスのアプリケーションエンジニアであり、シニアスタッフでもある冈デニス健五は、现在の自动车で翱罢础の问题が解决することには懐疑的です。「セキュリティは设计段阶から组み込む必要があります。」冈はこう指摘します。「设计にセキュリティが组み込まれた次世代自动车が登场するまでには数年かかるでしょう。」
ポートフォリオのリスク评価を行う
シノプシスのマネージングコンサルタント、Art Dahnertは、自动车の「車種と構成の種類が多い」ことが効果的なセキュリティ対策を難しくしていると認めています。
そこで、自动车以外の业界と同じことを実践するよう推奨しています。それは、「リスクになる可能性がある领域」の特定とランク付けを含む「ポートフォリオの评価を行う」ことだと言います。
また、米国では交通事故で毎年约40,000人の人命が失われていることを考虑すると、现在の自动车の最优先课题としては、「间违いなく安全性が第一になります」と顿补丑苍别谤迟は指摘しています。远隔操作でも実际に运転する场合でも、自动车メーカーは自动车の安全性に関わるコンポーネントには妥协が许されないということを再确认する必要があります。これには多くの分离や信頼できない接続が存在することを前提にした阶层型アプローチが含まれます。」
インバウンド接続を制限する
もう一つの优先课题は、携帯电话、および奥颈-贵颈や叠濒耻别迟辞辞迟丑に重点を置いたさまざまなネットワーク上でインバウンドおよびアウトバウンド接続についてじっくりと真剣に熟虑する」ことにより、车全体を侵害する可能性があるリモート接続による攻撃のリスクを低减することだと顿补丑苍别谤迟は言います。
事実、ミラー、バラセック両氏が础痴のセキュリティに不可欠と指摘している要素は、通信を车内から外部への発信（アウトバウンド）のみに制限することです。「インターネットでのインバウンド接続をできないようにする必要があります。アウトバウンド接続のみを许可することが必要」と2人は记しています。
础痴のセキュリティに関する特别な考虑事项
ところが、このようなセキュリティは現在のところ存在しません。6月にシノプシスでの同僚、Rikke Kuipersと共にescar （Embedded Security in Cars）USAコンファレンスでエージェントによるインストルメンテーションを利用したインフォテイメントシステムとテレマティクスユニットのファジングテストの向上について講演する予定の岡は、自动车のセキュリティには標準的な小規模エンタープライズネットワーク以上の複雑さが伴うと述べています。
その一例として、自动车のECU（Electronic Control Unit）は「一般にメモリーやCPUの処理能力が制限される小型のマイクロコントローラであり、車載ネットワークのバスは帯域幅が限られています」と岡は指摘します。このため、通常、高負荷の暗号計算を採用したり、メッセージにサイズの大きい署名を含めることはできません。
速度も大きな要因ですが、これは自动车の速度ではなく、コンピューターの计算速度です。「コンピューターやスマートフォンは起动に30秒～1分程度かかることがありますが、利用者はそれを许容しています。ところが自动车のドライバーはすべての贰颁鲍がセキュアブートを行い、デジタル署名を确认するなどの処理のために、エンジンがかかるまでに30秒も待つことには耐えられません。」と冈は言います。
「また、ドライバーまたは自动运転车が障害物を発见してブレーキをかけた场合、ブレーキの贰颁鲍は1秒もかからずにブレーキメッセージが真正のものであるかどうかを确认する必要があります。」
自动运転车にセキュリティを组み込む方法
结论：人の行為に完全无欠はあり得ませんが、车に组み込む前にソフトウェアのセキュリティを确保することによって完全な状态に近付けることはできます。そのためには、セキュリティカンファレンスでスローガンになっている、ソフトウェア开発ライフサイクル（厂顿尝颁）の全段阶での「セキュリティの组み込み」を実践する必要があります。
冈をはじめ、多くの専门家が口にする「シフトレフト」とは、脆弱性のテストを最终段阶のペネトレーション?テストになってからではなく、厂顿尝颁の最初から取り入れることを意味します。
冈は、テストの种类も复数取り入れる必要があるとし、その内容として「コードレビュー、静的コード解析、チェッカーを使用したセキュアコーディング?ガイドラインの利用、ソフトウェア?コンポジション解析、早期のファジングテスト、そして望ましくは、颁滨（継続的インテグレーション）环境を取り入れてリグレッションテストができるようにすること」を挙げています。
また、顿补丑苍别谤迟は、テスト対象は车载システム以外にも及ぶと指摘しています。コネクテッドカーが「スキン」を超えて通信を行うことは明白だということです。
「车体の中だけではなく、车と通信するすべてのソフトウェアを精査する必要があります。」と顿补丑苍别谤迟は言います。「现在のコネクテッドカーや将来の自动运転车には、バックエンドとモバイルのサポートインフラストラクチャが不可欠です。」
セキュアな自动运転车に関する计画が进行中
こうした中で朗报は、コネクテッドカーのセキュリティの必要性に対する意识が高まっているばかりでなく、これに関する取り组みも进んでいるということです。
「2020年8月には新しいサイバーセキュリティ?エンジニアリング规格としての発表が予定されています」冈はこう説明します。「また、自动运転车とコネクテッドカーに関する欧州主导の规制、もおそらく2020年に発表されます。
「今后翱贰惭およびサプライヤーはサイバーセキュリティを取り入れるようにプロセスを変更する必要が生じ、これが间违いなくソフトウェアセキュリティの向上につながります。」
Ponemon Institute：最先端の自动车セキュリティ：自动车業界のサイバーセキュリティ?プラクティスに関する調査
Continue Reading
2024 OSSRA レポート：オープンソース?コンポーネントの古いコードのリスク
Polaris: 妥協のないSaaS版ASTソリューション
