1734350133
2024-12-16 11:00:00
デジタルナンバープレートはすでに 合法的に購入できる州が増えている 全国で運転するために、板金の前任者に比べていくつかの特典を提供します。たとえば、プレート番号をノベルティ メッセージで囲んだり、車が盗難されたことを示すフラグを立てたりするために、その場で表示を変更できます。今回、あるセキュリティ研究者は、車のナンバープレート番号を自由に変更して交通違反切符や通行料金を回避したり、さらには他人に固定したりするなど、あまり害のない機能をハッキングすることもできることを明らかにした。
セキュリティ会社IOActiveの研究者であるジョセップ・ロドリゲス氏は、米国のデジタルナンバープレートの大手ベンダーであるReviverが販売するデジタルナンバープレートを「脱獄」する技術を明らかにした。プレートの背面にあるステッカーを剥がし、内部コネクタにケーブルを接続することで、数分で Reviver プレートのファームウェアを書き換えることができます。そして、そのカスタム ファームウェアがインストールされると、ジェイルブレイクされたナンバー プレートはスマートフォン アプリから Bluetooth 経由でコマンドを受信し、瞬時に表示を変更して任意の文字や画像を表示できるようになります。
ロドリゲス氏は、この脱獄の危険性により、ナンバープレートを持ったドライバーが、料金所からスピード違反、駐車違反切符に至るまで、取り締まりや監視のためにナンバープレート番号に依存するあらゆるシステムを回避できる可能性があると指摘している。 自動ナンバープレートリーダー 警察が犯罪容疑者を追跡するために使用するもの。 「画面上には何でも好きなものを表示できますが、ユーザーはそれができないはずです」とロドリゲス氏は言います。 「スピードカメラを通過しているところ、あるいは犯罪者で捕まりたくないところを想像してみてください。」
さらに悪いことに、ロドリゲス氏は、ジェイルブレイクされたナンバープレートは任意の番号だけでなく、別の車両の番号にも変更される可能性があり、その場合、そのドライバーが悪意のあるユーザーの切符と通行料金請求書を受け取ることになると指摘しています。 「ナンバー プレート番号をいつでも変更できる場合、実際に問題が発生する可能性があります」とロドリゲス氏は言います。
交通関連のいたずらはさておき、ロドリゲス氏は、プレートをジェイルブレイクすることで、ドライバーがReviverの月額29.99ドルのサブスクリプション料金を支払わずに、内蔵GPS追跡を含むプレートの機能を使用できるようになる可能性があるとも指摘している。
ロドリゲス氏は、プレートのファームウェアの書き換えを可能にする脆弱性がハードウェア レベル、つまり Reviver のチップ自体に存在するため、Reviver が単なるソフトウェア アップデートで問題にパッチを当てる方法はないと述べています。代わりに、各ディスプレイのチップを交換する必要があります。それは、ロドリゲス氏の警告にもかかわらず、同社のナンバープレートが依然として脆弱なままである可能性が非常に高いことを意味しており、デジタルナンバープレートが全国に普及するにあたり、交通政策立案者や法執行機関はこの事実を認識すべきだとロドリゲス氏は言う。 「これは大きな問題です。現在、この問題が発生しているライセンス プレートが何千枚もあり、それを修正するにはハードウェアを変更する必要があるからです」と彼は言います。
#ハッカーはデジタルナンバープレートを脱獄し他人に通行料金や切符を支払わせることができる