ロシアにおけるポルシェ車両麻痺事件（2025.11.28）、数百台の内燃機関モデル（911、カイエンなど）が衛星セキュリティシステム（VTS）の故障により始動不能に陥り、サイバー攻撃または地政学的干渉が疑われています。中核脆弱性はポルシェコミュニケーションマネジメント（PCM）プラットフォームのテレメトリシステムに由来し、OTA更新チャネルのコマンドインジェクションまたはサプライチェーン侵害に対して脆弱で、エンジンをロックダウンさせる原因となります。影響には車両ロックダウン、ブランド評判の損害、潜在的経済的損失が含まれます。リスクはAPT攻撃、データ漏洩、交通混乱に拡大します。

攻撃チェーン：1) 情報収集：バックエンドAPIをスキャンし、VTS脆弱性（未認証OTAエンドポイントなど）を特定；2) 初期アクセス：サプライチェーン攻撃またはフィッシングによる認証情報窃取；3) 永続化：バックドアファームウェアの注入；4) 横展開：PCMを介して複数の車両へ拡散；5) 影響実行：リモートでロックダウンコマンドをトリガーし、エンジンを無効化。チェーン長は約5-7ステップ、応答時間ウィンドウは<1時間。防御提案：ゼロトラストアーキテクチャの実装、OTA伝送の暗号化；AI異常検知（UEBAなど）によるCANバス通信量の監視；定期的なファームウェア監査とSBOM分析；マルチソース衛星バックアップによる単一障害点の削減。自社開発の自動車IoTテストベッドでこのようなシナリオをシミュレーション可能。自社開発の脅威インテリジェンスシステムは現在このようなリスクの早期警告が可能。

この事件は孤立したものではなく、グローバル自動車企業は同様の脆弱性に直面しています：例えば2015年ジープ・チェロキーのリモートハッキング事件、2024-2025年ボルボ/ステランティス/スカニア/ヒュンダイのサプライチェーンおよびランサムウェア攻撃の波（脅威インテリジェンスによると自動車サイバー事件は2024年に大幅に増加し、2025年も上昇継続見込み）。国内の比亜迪/零跑/理想汽車/小米などのスマートコネクテッド車両のOTA/テレメトリシステムも潜在的リスクがある可能性があり、コンプライアンス強化と積極的保護が急務です。

26年間のAI×サイバーセキュリティ専門家として、複数ブランドの脆弱性を発見し、国家級大会でゼロ事故を確保してきました。自動車IoTセキュリティソリューションの交換を歓迎します。#サイバーセキュリティ #自動車IoT攻防

続きを読む