1723648793
2024-08-14 15:02:41
研究者らは現在、自転車部品の大手メーカーであるシマノと協力し、脆弱性を修正している。シマノに注目したのは、同社がワイヤレス ギア シフターの市場シェアで最大規模を誇っているためだ。研究者らは、8 月 12 日と 13 日にフィラデルフィアで開催される第 18 回 USENIX WOOT カンファレンスで研究成果を発表する予定だ。
ギアシフトシステムは、ライダーが操作するギアシフターと、自転車のギア間でチェーンを動かすディレイラーと呼ばれる装置との間にワイヤレスリンクを展開することで機能します。
チームはこのワイヤレス システム内に 3 つの重要な脆弱性を発見しました。
攻撃者はギアシフトのコマンドを記録して再送信できるため、暗号キーによる認証を必要とせずに自転車のギアシフトを制御できます。研究チームは、信号強度を高めるためのアンプを必要とせずに、ソフトウェア定義無線と呼ばれる市販のデバイスを使用して、最大 10 メートル (約 10 ヤード) の距離から記録および再生攻撃を成功させました。記録されたデータは、自転車のコンポーネントがペアリングされたままであれば、いつでも再利用できます。
攻撃者は、近くのシステムに影響を与えることなく、特定の自転車のギアシフトを簡単に無効にして妨害することもできるため、ライダーにとって重大なリスクが生じます。
この無線システムは、情報を漏洩する通信プロトコル ANT+ を使用しており、攻撃者はターゲットの行動をリアルタイムで監視できる。
「プロサイクリング界が違法な運動能力向上薬と戦ってきた歴史は、このような検知不可能な攻撃がいかに魅力的であるかを物語っており、同様にスポーツの健全性を損なう可能性がある。こうしたリスクを考慮すると、敵の視点を取り入れ、プロサイクリング界の競争の激しい環境において、この技術が攻撃者に耐えられることを保証することが不可欠だ」と研究者らは付け加えている。
研究者らは、リプレイ攻撃を防ぎ、標的型妨害を緩和し、情報漏洩を防ぐための対策をいくつか開発しました。シマノはすでにこれらの対策のいくつかを実施しており、新しいアップデートにより、まもなく広く利用できるようになります。
#サイバーセキュリティの欠陥が注目度の高い自転車レースを台無しにする可能性