トヨタ車のカーナビ、Cabirワームには感染せず--メーカー側が噂を否定

Matt Hines (CNET News.com) 2005年02月18日 10時32分

  • このエントリーをはてなブックマークに追加

   ウイルス対策ソフトウェアメーカーのF-Secureは米国時間17日、Lexusブランドの高級車やSUVに脆弱性があるとの噂が間違いであることを証明する文書をメーカー側から受け取り、その抜粋を自社のブログに掲載した。

 この反証は、セキュリティソフトウェアメーカーのKaspersky Labsから1月に出された報告に関する懸念に対処したもの。Kaspersky Labsはこの報告のなかで、Lexusの車載コンピュータにウイルスが感染した可能性を調査中であるとしていた。同社はこの際、実際に感染したクルマは1台もなく、この件を問い合わせきた顧客は、一部のモデルに搭載されたGPSシステムのBluetoothインタフェースが脆弱かどうかを知りたかっただけだと述べていた。

 F-Secureのブログに掲載された抜粋によると、トヨタはLexusのナビゲーションツールに組み込みOSとRAMが搭載されていることを認めたという。このRAMは最近設定した数カ所の目的地や電話帳など数種類の情報を保存するためのもの。しかし同社は、このOSがプロプライエタリなソフトウェアであると述べ、Cabirに対して脆弱なSymbian OSだとする報道を否定した。

 Cabirはスマートフォンをターゲットにした初めてのワームだとされているが。このワームは、Symbian OSが動作する携帯電話機のBluetooth機能を使ってほかのSymbian搭載端末を認識し、パッケージファイルの形で自身を新しいホストへ転送する。

 また、Lexusのナビゲーションシステムで採用されているBluetoothインタフェースは、スマートフォンからのファイル受信にObject Push Protocol(OPP)技術をつかっているが、この機能はクルマの所有者自身がコントロールできるもので、さらにこのツールを使ってアクセスするデータは、ナビゲーションの外部に書き出すことも転送することも一切できないという。

 F-Secureでは、先の声明を踏まえ、Cabirによるクルマへの感染を心配する必要はほとんどないと結論づけている。同社によると、BluetoothはOPPをサポートしているため、Cabirが自身をLexusのナビゲーションシステムに送りつけようとしたり、デバイスにエラーメッセージが表示されるかもしれないが、ただしそれ以上の深刻な問題に発展する可能性は低い、という。

 Kasperskyのシニアテクノロジーコンサルタント、David Emmは同社が先月行ったLexus車の調査について、こうした(ウイルスの)感染可能性を調べた単なる練習だったと語った。 しかし同氏は、Bluetoothや他のワイヤレス技術をねらった本物の脅威がまもなく出現する可能性が高いと考えている。

 「この件でLexusを例として使うのはおそらく不公平かもしれない。しかし、Cabirよりもずる賢いウイルスがすぐにも現れる可能性を考えた時、あれが行き過ぎだったとは思わない」とEmm。「これまでに見つかったこの種のウイルスは、ほとんどが実験的な性格のとても単純なものだが、いつまでもそんな状態が続くとは限らない」(Emm)

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

  • このエントリーをはてなブックマークに追加
関連キーワード
セキュリティ

関連ホワイトペーパー

SpecialPR

連載

CIO
藤本恭史「もっと気楽にFinTech」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
米ZDNet編集長Larryの独り言
谷川耕一「エンプラITならこれは知っとけ」
田中克己「2020年のIT企業」
大木豊成「Apple法人ユースの取説」
デジタル未来からの手紙
モノのインターネットの衝撃
松岡功「一言もの申す」
三国大洋のスクラップブック
大河原克行のエンプラ徒然
今週の明言
アナリストの視点
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
スマートデバイス戦略
セキュリティ
ネットワークセキュリティ
セキュリティの論点
スペシャル
de:code
Sapphire Now
VMworld
HPE Discover
Oracle OpenWorld
Dell World
AWS re:Invent
PTC LiveWorx
デプロイ王子のテクノロジ解説!
古賀政純「Dockerがもたらすビジネス変革」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
さとうなおきの「週刊Azureなう」
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
北川裕康「データアナリティクスの勘所」
Windows Server 2003サポート終了へ秒読み
米株式動向
Windows Server 2003サポート終了
実践ビッグデータ
中国ビジネス四方山話
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化