カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ

004

The Car Hacker

’

s Handbook

 図

1-2

の受信機それぞれに

X.X

のような番号が付いていることに注目してほしい。番号

の

1

つ目（左）の数字は図

1-1

のレベル

0

の構成図にあったプロセスレベルを表し、

2

つ目

（右）の数字は受信機の番号である。インフォテインメント（

IVI: in-vehicle infotainment

）

ユニットは複雑なプロセスであるとともに入力でもあることから、プロセスを表す円で示

した。構成図には

3

つの別個のプロセス、イモビライザ、

ECU

、

TPMS

受信機がある。

 レベル

1

のマップの破線は信頼の境界（

trust boundary

）を表している。構成図の上部

の入力は最も信頼がなく、下部の入力は最も信頼がおける。交差する信頼の境界が増える

につれ、通信路はリスクが高くなっていく。

レベル

2

:

受信機のブレークダウン

 レベル

2

では、車両内で通信が行われている場所を調査する。構成図の例（図

1-3

）は、

Linux

ベースのインフォテインメントコンソール、すなわち受信機

1.1

に焦点を当てている。

これは、複雑な受信機のひとつであり、多くは車両内部のネットワークに直接接続されて

いる。

ECU

TPMS

受信機

イモビライザ

1. 1

1. 2

1. 3

1. 4

携帯電話

Wi-Fi

Bluetooth

TPMSKES

USB

OBD-II

CAN

配線

外部（長距離範囲）

外部（近距離範囲）

内部

自動車内部

ネットワ ーク

インフォテインメント／

ナビ ゲーション

コンソール

［図

1

-

2

］

入力と車両の接続を

表