カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ

003

1

レベル

0

:

概観

 このレベルでは、アタックサーフェースを検討

する際に作成したチェックリストを使う。デー

タが車両にどのように入り込む可能性があるか

を考えてほしい。車両を中央に描き、車両の外

部と内部のスペースにラベルを付けよう。図

1-1

は考えうるレベル

0

の構成図である。

 長方形の箱は入力であり、中央にある円は車

両全体を表している。車両へつながる経路上で、

入力は

2

本の破線と交わっており、それは外部

と内部の脅威の境界を示している。

 車両の円は、入力ではなく複雑なプロセスを

表している。つまり、さらに詳細に分解可能な

一連のタスクである。プロセスには番号が付け

られ、ご覧のように、ここでは

1.0

となってい

る。脅威モデルの中に複雑な構成要素が複数あ

る場合は、連続する番号を付けられる。例えば、

2

つ目のプロセスは

2.0

、

3

つ目は

3.0

、という

具合だ。自分の車両の機能について調査が進む

のに合わせ、構成図を更新しよう。図中の略語

すべてがわからなくても問題はない。すぐにわ

かるようになる。

レベル

1

:

受信機

 調査するプロセスを選んでレベル

1

の構成図に移ろう。構成図の中にあるプロセスはた

だひとつなので、この車両のプロセスを探り、入力のそれぞれが何に向かって通信するか

に注目しよう。

 図

1-2

に示すレベル

1

のマップは、レベル

0

のものとほとんど同じである。唯一の違い

は、レベル

0

の入力を受信する車両の接続部分を明示していることだ。受信機の詳細はま

だ見ないでおき、入力の通信先となる基本的なデバイスや場所に注目しよう。 ...