DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

(情報元のブックマーク数

イエラエセキュリティの佐藤さんことgoro_kunがDEFCON26のカーハッキングで優勝!!!おめでとうございます!

株式会社イエラエセキュリティは8月16日、情報セキュリティ国際会議「DEFCON 26」で行われた、暗号化車載ネットワークのハッキングコンテスト「Karamba Challenge」で優勝したと発表した。Karamba Challengeは、DEFCON 26内で行われた「Car Hacking Village 」のコンテストのひとつとして、Karamba Security社の主催で行われたコンテスト。

DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

さすがゴローくんさん、斜め上をいく!

イエラエセキュリティの副社長である佐藤勝彦氏は、セキュリティ診断用に独自開発したECU(電子制御装置)を専用のポートに接続し、動作中の暗号化されたパケットを解析することで、リプレイ攻撃とタイミング攻撃を用いて制御パケットを送ることにより、自動車の制御を奪うことに成功した。暗号化を解くことなく制御を乗っ取ることができるバグを発見したことにより成功したが、この攻撃は主催者側も想定外だったという。なお、同コンテストは2日半の開催期間となっていたが、1日で全5ステージの問題を解き、優勝した。

DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

screenshot