【車も飛行機もハッキングされる？】
「サイバー攻撃」と聞くと、PCやスマホ、企業のサーバーなどが標的になるイメージを持つ方が多いかもしれません。
しかし、技術の進化に伴い「自動車」や「飛行機」といった移動体（モビリティ）も高度にデジタル化・ネットワーク化が進んだ結果、サイバー攻撃の対象となっています。
本当に車や飛行機がハッキングされるの？
走行中・飛行中に乗っ取られたりしないの？
現代の乗り物が抱えるサイバーセキュリティのリスクと業界で行われている対策の最前線について
1. 自動車のECUがサイバー攻撃を受ける理由とリスク
現代の自動車は「走る精密機械」「巨大なIT端末」とも呼ばれており、多い車種では100個以上のECU（電子制御ユニット）が車内ネットワーク（CANなど）を介して連携しています。
便利になった反面、外部とつながるポイントが増えたことで、サイバー攻撃のリスクが生じています。
では、どこから侵入されるのか？
・車載通信モジュール（DCM / 5G・LTE）
常時接続しているクラウドやサーバー経由での遠隔侵入
・短距離無線（Bluetooth / Wi-Fi）
インフォテインメント（ナビ・オーディオなど）の脆弱性を突いた進入
・CANバスへの直接介入
配線部分やOBD-IIに物理的な不正機器を割り込ませる（CANインベーダー等の車両盗難もこの一例）
・OTA（Over-The-Air）アップデート
無線によるソフトウェア更新時の通信改ざんやなりすまし
ハッキングされるとどうなる？
かつては「車載ネットワークは外部から隔離されている」と考えられていましたが、一度ゲートウェイを突破されると以下のような深刻な影響を及ぼす可能性があります。
・制御系ECUへの不正コマンド送信
エンジン、ブレーキ、ステアリング、ドアロックの誤作動・遠隔操作
・DoS攻撃（機能停止）
車内通信をパンクさせ、正常な制御を妨害
・プライバシー情報の窃取
GPSの位置情報、走行ログ、車載カメラ映像の漏洩
2. 飛行機（アビオニクス）も他人事ではない？
自動車だけでなく、空を飛ぶ飛行機（航空機）も例外ではありません。
現代の民間機は「フライ・バイ・ワイヤ（電線による信号制御）」が標準であり、操縦・航法・エンジン制御などが高度にデジタル化されています。
航空機における主な侵入・妨害リスク
・GNSS（GPS）スプーフィング／ジャミング
偽の衛星電波を浴びせて位置情報を誤認させたり、電波を妨害する攻撃。
近年、特定の地域や紛争地帯の周辺空域で民間機への実被害が報告されています。
・無線データリンク（ACARS等）の改ざん
地上と機体を結ぶ通信の脆弱性を突き、フライトマネジメントシステム（FMS）に偽のデータを送り込むリスク。
・機内Wi-Fi／エンターテインメントからの侵入
乗客用Wi-Fiネットワークから、操縦系ネットワークへアクセスされるリスク（※過去の検証・調査で指摘された懸念）。
・地上整備用端末経由の感染
駐機中の整備用PCや空港ネットワークを経由して機体システムへマルウェアが持ち込まれる経路。
3. 実証された過去の有名事例
「本当にそんなことが起きるの？」と思われるかもしれませんが、これまでに研究者や専門機関によって危険性が立証されています。
・Jeep Cherokeeの遠隔ハック実験（2015年）
セキュリティ研究者が通信モジュールの脆弱性を突き、数キロ離れた場所から走行中の車両のエアコンやラジオだけでなく、ワイパー操作、エンジン停止、ブレーキ無効化を遠隔操作できることを実証。
クライスラー社が約140万台のリコールを行う事態となりました。
・機内Wi-Fiからの操縦系介入への指摘（2015年）
米政府機関（GAO）の報告書で、機内Wi-Fiからコックピットの飛行管理システムにアクセスできる脆弱性の存在が指摘され、航空業界全体でネットワーク分離の強化が急ピッチで進められました。
4. 自動車・航空業界の最新セキュリティ対策
こうした脅威に対し、業界では非常に厳格な対策と法規制の導入が進められています。
自動車業界の取り組み
・国際法規制（UN-R155 / UN-R156）
自動車メーカーに対し、サイバーセキュリティ管理体制（CSMS）やソフトウェア更新管理（SUMS）の構築を義務化。
・国際標準規格（ISO/SAE 21434）
企画・設計から廃棄に至るライフサイクル全体でのセキュリティプロセスを規定。
・システム層での防衛
通信の暗号化・認証（SecOC）、セキュアブート、制御系とインフォテインメント系の厳密な分離（セキュリティゲートウェイ）。
航空業界の取り組み
・徹底したエアギャップ（物理・論理的遮断）
乗客用Wi-Fiと操縦に関わる基幹システム（アビオニクス）を完全に分離。
・厳格な国際セキュリティ基準（DO-356A等）
機体開発時からのリスク評価と暗号化・耐性検証を義務化。
多重の冗長化
万が一システムの一部が障害・攻撃を受けても、バックアップ系統へ即座に切り替えて安全に飛行を継続する設計。
自動運転やコネクテッドカー、スマートエアラインなど、乗り物がどんどん便利になる一方で、サイバーセキュリティは「搭乗者の命を守るための必須インフラ」となっています。
これからのモビリティ社会では、走りの性能や快適性だけでなく、「いかにサイバー攻撃から安全に守られているか」という視点も非常に重要になっていきそうです。
もし自分が乗っているクルマや乗る飛行機が受けたら・・・
怖いですよね。
好きな車と、暮らそう。
AUTORIESEN
052-774-6151
サービス工場Blog
車検、点検、整備のあれこれを毎日更新！
熟練のメカニックの匠の技をご覧頂になれます
