最近の暴露記事では、 Wired 誌が、米国の二人のセキュリティ研究者が 数マイル離れた場所から Jeep Cherokee を乗っ取った。彼らの模擬攻撃により、記者は動揺し、一時的に道路の真ん中で立ち往生した。
ジャーナリストのアンディ・グリーンバーグは、自身の記事で次のように説明している：「彼らのコードは自動車メーカーにとっての悪夢だ。ラップトップさえあれば国の反対側からでも、ハッカーはJeepの娯楽システムを通じて、ダッシュボードの機能、ステアリング、ブレーキ、トランスミッションに命令を送ることができてしまう。」
計画された「実験」は多くの批判を呼んだ。多くのジャーナリストやコンピューターセキュリティの専門家は、混雑した高速道路を走行中の車を遠隔操作することは深刻な事故を引き起こしかねず、自動車ソフトウェアの潜在的なセキュリティ上の欠陥を暴くためには行き過ぎだったと述べた。
実際、同じ Wired 記者は、自身の体験が愉快どころではなかったと強調している：「二人のハッカーが遠隔操作でエアコン、ラジオ、ワイパーをいじっている間、私は窮地でも冷静さを保てた自分を心の中で自画自賛していた。そのとき彼らはトランスミッションを切断した。すぐにアクセルが効かなくなった。必死にペダルを踏み、回転数が上がっていくのを見ていると、Jeepは速度の半分を失い、やがてのろのろと這うような速さまで落ちた。ちょうどそのとき、退避できる路肩のない長い陸橋に差しかかった。実験はもはや楽しいものではなくなっていた。」
メディアはこの話題を大々的に取り上げ、「ハッカーに殺される前にChryslerにパッチを当てろ」といった見出しの記事を掲載した。中には、こうした問題はJeepのモデルだけに限られるのか、それとも自動車業界全体に広く見られるのかを問う声もあった。さらにハーバード大学のジョナサン・ジットレインは、「遠隔操作で車を停止させられる。これでは、素晴らしいモノのインターネットは実現できない」とコメントした。
一方で、7月16日の時点で、自動車大手FCAの傘下であるJeepブランドは、モデルのソフトウェアの脆弱性を修正するアップデートをすでに公開しており、サイバーセキュリティ問題への高い関心を示している点にも留意すべきである。
しかし、ほとんどのセキュリティ専門家は、こうした問題は依然としてほとんど注目されていないと指摘しており、特に車の電子機器のセキュリティについてはそうである。米国では毎年非常に多くの交通事故が起きており、その多くが死亡につながっている。そのため、コンピューター攻撃によってさらに事故が起きるという考えは、正当で広範な恐怖を生んでいる。
マサチューセッツ州選出の米国上院議員エドワード・J・マーキーは、2014年に車両のセキュリティとプライバシーリスクに伴う危険性を指摘しており、すかさず次のように発表した：「ハッカーから車を守り、データ追跡者からアメリカの家庭を守る、明確な道路のルールが必要だ。」
より広い文脈で、著名なコンピューター専門家のトーマス・ダリアンは次のように説明している：「一般に、現在のコンピューティング・インフラは安全であるように設計されておらず、ソフトウェアが世界を飲み込む中、質の低いソフトウェアが大量に書かれている。質の悪いソフトウェアが書かれ続けることに加え、機器を現在誰が支配しているのかを判断する手段が不足しているため（例：誰かが侵害されているかどうかを把握することは不可能である）、危険に侵された信頼できないモノのインターネットが生まれてしまうだろう。」
私たちが大きな課題に直面していることは明らかだ。すなわち、いわゆるモノのインターネットのセキュリティとプライバシーをどう確保するかという課題である。今日の技術は私たちに多くの恩恵をもたらす一方で、大きな責任も伴う。これは私たちがしばしば忘れたり、過小評価したりしがちなことである。公的機関、企業、専門家は、この複雑な問題に迅速かつ効果的に取り組むために、力を合わせなければならない。
お読みになりましたか？
スマートパッケージングがいかにして命を救えるか
モノのインターネットはカリフォルニアの干ばつ対策に役立つか？
ビジネスでIoTをどのように活用できるでしょうか？
著者：アンドレア・ストロッパは、インターネットセキュリティの研究者であり、Huffington Post Italiaのブロガーである。
写真：新しいAndroid Autoのインターフェースは、2014年6月25日、サンフランシスコで開催されたGoogle I/O開発者会議で披露された。REUTERS/Elijah Nouvelage
