サイバーセキュリティ専門家のラファエル・ロペス氏、V16ビーコンは「自動車盗難」の危険性があると警告

海賊レッカー車として知られる犯罪者は、信号を傍受したり事件を監視したりして、ユーザーが雇った公式のロードサービスサービスよりも前に事件現場に到着します。事件が夜間や二次道路で発生した場合、危険はさらに大きくなります。

システムは不正なアクセスに対して開かれた扉となる

これは彼がこの媒体とのインタビューで警告していることです ラファエル・ロペスCheck Point Software の電子メール保護を専門とするセキュリティ エンジニアは、次のように警告しています。 APIキーの公開 V16 ビーコンで使用されるビーコンは、ドライバーに重大な安全上のリスクをもたらします。

これらのキーは技術的な認証情報であり、 DGT 3.0 プラットフォームへのアクセスを認証および許可できるようにします。ビーコンと道路システムの間の接続の管理を担当します。その機能は、次のような機密情報の参照を制限することです。 道路上で事故が発生した車両のリアルタイム位置。ただし、これらの資格情報が適切に保護されていないか、権限のない者に漏洩した場合、システムは不正なアクセスに対して無防備になってしまいます。

これは、道路上に停止している車両の位置などの機密情報を公的にアクセス可能なデータに変換するため、セキュリティ上重大な問題となります。ドライバーのプライバシーを侵害するだけでなく、「海賊のレッカー車を送りつけたり、日和見窃盗のための車両を探し出したりするなどの詐欺行為を助長する」。

権限のない第三者がこれらのキーにアクセスすると、正確には何が見えるのか

このアクセスにより、停止している車両の位置だけでなく、 彼らを動けなくした事件の種類かどうか 故障や事故。 「この情報ですが、 名前やナンバープレートなどの直接的な個人データは含まれません停止車両を正確に特定できるため、ドライバーは悪意のある第三者による詐欺や悪用の現実のリスクにさらされます」と、ドライバーの位置が公開されたときにドライバーが直面する本当のリスクを詳しく調査するサイバーセキュリティの専門家は説明します。

DGT は、そのシステムがナンバー プレートやドライバーの身元にリンクせずに匿名の座標のみを送信することを保証します。問題は、ビーコンの位置を非常に正確に抽出することで、目的外に悪用される可能性があることです。

「主なリスクは、非公式のレッカー車ネットワークや停止車両の窃盗を専門とする犯罪グループなどの悪意のある者が、損傷した車両を正確に特定できることです」と専門家は説明する。 JUCIL民間警備員協会の主張と一致する: 「この装置は完全に機能不全を示しており、ドライバーがしばしば人里離れた場所に取り残され、孤立し脆弱な状況を利用して、車両や所持品の盗難という犯罪への危険な扉を開いている。」

専門家は、前述のシナリオを回避するには、API キーのより厳密な管理を確立することが推奨されると述べています。 「各メーカーまたは認可された関係者は、強力な認証システムによって保護された固有の資格情報を持っている必要があります。定期的な監査と合わせてアクセスを継続的に監視することで、侵入の試みや不適切な使用を検出できるようになります」とロペス氏は述べ、この措置により、DGT 3.0 プラットフォームに保存されている情報の完全性が保証されるだけでなく、「この新しい交通安全システムに対するユーザーの信頼も維持されるでしょう。」と詳しく述べています。

V-16 ビーコンを使用した詐欺の可能性に対する民間警備隊の推奨事項

新たな詐欺の可能性があるため、市民警備隊は、デバイスを起動するときは落ち着いて行動することが望ましいと強調し、一度起動したら次のようにアドバイスしています。 ロードサービスサービスに直接連絡してください。これらが故障や事故の現場に到達した場合、私たちは次のことを行わなければなりません。 正式な身分証明書を要求する これらのデータが前の呼び出しでサービスによって提供されたデータと一致することを確認します。

さらに、「海賊クレーン」詐欺の被害に遭っているかどうかを検出する場合、支払い方法は重要です。保険会社は保険の補償を通じて運営を行っておりますので、いかなる形でも前払いを求めることはありません。この支援に不信感を抱かせるもう 1 つの側面は、レッカー車を運転する人物が、当社の同意なしに車両を整備工場に連れて行こうと主張することです。