自動運転ラボ＞ Tech

自動運転車、ハッカーからどう守る？（深掘り！自動運転×データ第10回）

OTA技術が標準化、純正品以外の使用に注意必要？

Sponsored by ウエスタンデジタル

2020年1月23日 08:01

Follow @jidountenlab

コネクテッドカーの普及が始まり、自動車が「つながるクルマ」となってさまざまな機能を提供し始めている。各車両のコネクテッド化が前提となる自動運転の実用化が本格化すれば、道路上はつながるクルマで埋め尽くされることになるだろう。

このコネクテッド化に伴い、重要性を増すのがセキュリティ対策だ。悪意あるハッカーが自動運転車を標的にした場合、その損害は情報や金銭に留まらず、人命も危険にさらされることになる。

自動運転車におけるコネクテッド化の危険性はどのように潜んでいるのか。また、ハッカーから守るためにはどのような対策が必要なのかを解説していこう。

記事の目次

■通信の出入り口に危険性
- 従来の自動車さえもハッカーの標的になり得る現実
- データを常時やり取りする自動運転車の場合は…
■求められるセキュリティソフトの随時アップデート
■純正アプリ以外のインストールに注意
■車載ストレージなどは信頼の置けるメーカー製に
■【まとめ】ユーザーも自衛手段が必要、国も対策に重点

■通信の出入り口に危険性

コネクテッドカーとして常時通信接続されることが基本となる自動運転車は、常にハッキングの危険にさらされているといっても過言ではない。

従来の自動車さえもハッカーの標的になり得る現実

従来の自動車は、VICS（道路交通情報通信システム）やETC（電子料金収受システム）、GPSなどの衛星測位システムなどの通信が大半で、基本的に自動車の制御システムとは独立して機能するため害はないものと思われていた。

しかし、車載メディアプレイヤーのアップデートなどを経路にハッカーが侵入することは可能で、遠隔操作によってテレマティクスユニットの乗っ取りやドアの施錠・解錠、車両の位置データなどを取得するデモンストレーションが米国で実施されている。

従来の自動車でさえハッカーの標的になり得るということだが、自動運転車であればその危険性が飛躍的に高まることになる。

データを常時やり取りする自動運転車の場合は…

自動運転車の場合、こうした基礎的な通信に加え、自動車の制御をつかさどる自動運転システムそのものが外部と通信を行い、各種道路交通情報をはじめセンサーが取得したデータやダイナミックマップを構成する要素データなどを常時やり取りしながら走行する。

こうしたデータのやり取りは、自動運転ソフトウェア開発事業者や運行管理システム提供者、V2V（車車間通信）、V2I（路車間通信）などさまざまな手段によりさまざまな相手と行うことになる。

例えば、OTA（Over the Air）技術を生かした自動運転ソフトウェアの更新や、CAN通信によるECU（電子制御システム）のファームウェアの更新、移動通信システムからTCU（テレマティクス制御ユニット）経由による各種テレマティクスサービス、スマートフォンとカーナビなどの車載システムの同期、有線・非接触型の充電接続――など、挙げればキリがないほどだ。

通信手段・経路が増えるということは、ハッカーにとってもそれだけ侵入経路が多様化することになるのだ。また、操舵システムが完全にコンピュータ化されていることと、各種システムが密接に連携・連動しているため、一つの経路からハッカーにすべての制御を乗っ取られる可能性があり、乗員のみならず周囲の人も含め、人命が危険にさらされることにつながる。

悪意あるハッカーから自動運転車を守るためには、すべての情報・データの出入り口にセキュリティをかけ、しっかり守らないとならないのだ。

【参考】OTAについては「Over The Air（OTA）技術とは？自動運転車やコネクテッドカーの鍵に」も参照。

Over The Air基礎解説…自動運転車両で今後標準搭載へ　無線通信でソフトウェア更新　テスラが先行導入、トヨタ自動車や日産も https://t.co/pwLeTeoqhq @jidountenlab #OverTheAir #自動運転車 #コネクテッドカー
— 自動運転ラボ (@jidountenlab) November 14, 2018

■求められるセキュリティソフトの随時アップデート

ハッカーから自動運転車を守るためには、セキュリティソフトの導入とともに随時アップデートし、常に最新の状態を保つ必要がある。ここで活躍するのがOTA技術だ。

現在の自動車は、ソフトウェア部分の更新や修正が必要になった際には基本的にディーラー対応となり、その都度取扱店などに足を運ばなければならないが、OTAによって無線通信を経由してデータを送受信することで、自動車ユーザーは自車のコクピットなどに表示される「更新を行いますか？」にYESと回答すれば自動で更新作業が行われ、手間や時間、労力などを大幅にカットできる。メーカー側も一斉に更新を行うことが可能になり、迅速な対応とともに更新漏れの懸念も少なくなるのだ。

さまざまな機能がコンピュータ化され、ソフトウェアのかたまりとなる自動運転車においては、OTAがスタンダードな通信方法になっていくが、当然そこにもハッキングの恐れが介在することになる。例えば大量のデータのアップデートが必要な際に高速データ通信が可能な通信拠点を利用する場合なども注意すべきだろう。

【参考】OTAによるシステム更新については「自動運転システムの更新、いちいち車検場での検査不要に　OTAで一斉アップデート可能に」も参照。

AI自動運転システムの更新、いちいち車検場での検査不要に　道路運送車両法、改正へ https://t.co/mJw2PTUJyW @jidountenlab #自動運転 #システム #更新 #国土交通省
— 自動運転ラボ (@jidountenlab) March 1, 2019

■純正アプリ以外のインストールに注意

ドライバーが運転操作から解放される自動運転車においては、移動時間をどのように過ごすかという観点に大きな注目が寄せられている。車内空間の自由度が増し、いかに快適で充実した移動時間を過ごすことができるかに重きが置かれていくことになるのだ。

エンターテインメントを中心に多様な車内向けコンテンツが充実していくことが予想されるが、ここに大きな注意が必要だ。スマートフォン同様さまざまなアプリが登場するが、中には悪意のあるアプリも含まれるためだ。

インストールした不正アプリを介して個人情報や車両データを盗まれたり、そこからハッカーが侵入して車両の制御を乗っ取られるケースも想定される。純正アプリ以外の使用には特に注意が必要だ。

■車載ストレージなどは信頼の置けるメーカー製に

パソコン同様、自動運転車も後付けする製品やサービスがいろいろと登場し、車内をより快適な空間に変えていくことが予想されるが、セキュリティが脆弱な機器も中には含まれる。こうした機器経由で自動運転車がハッカーに乗っ取られることも想定されるため、車載ストレージをはじめとした各機器なども、メーカー推奨製品や信頼の置けるメーカー製にこだわったほうが良さそうだ。