200ドルのフリッパーゼロ装置を使った自動車盗難の報告は誇張されている ― わかっていること

悪意のある人物が、Flipper Zero と呼ばれる 199 ドルのデバイス (私たちも実際にかなり気に入っているデバイスです) を使用して、現代の自動車に侵入し、車を盗むことができるという報告がインターネット上で広まり始めています。

一部のダークネットオンラインストアが、Flipper Zero用の「プライベート」ファームウェアの販売を開始し、幅広い最新車をハッキングできると主張しています。これらのストアは、新たな脆弱性により、人気のKeeLoqなどの動的プロトコルを誰でも突破できる可能性があると主張しています。

しかし、フリッパー社はブログ記事で、この情報は誤解を招くものだと主張している。KeeLoqを破る方法は10年以上前に初めて公開され、現在も再配布されていると述べている。「これらの脆弱性はエンジンを始動できないため、実際の自動車盗難とは全く関係ありません」と同社はブログに記している。

フリッパーは車に侵入できますか?

姉妹サイトTechRadarも、このデバイスによる自動車盗難の可能性について報じており、Flipper社から直接声明を受け取っています。「Flipper Zeroを使用した盗難の公式確認事例は把握していません。このデバイスの機能は限定されており、キーレスエントリーシステムを攻撃するためのリピーターとして使用することはできません。ローリングコードを適切に利用するシステムを解読するために必要な無線信号を抑制するハードウェアは搭載されていません」と同社は声明で述べています。

つまり、フリッパーの主張が正しければ、このシステムは古いプロトコルを使用している車両へのアクセスに利用される可能性がある。「結局のところ、真の問題は、一部の自動車メーカーが時代遅れのセキュリティモデルを搭載したシステムを出荷し続けている点にある」とフリッパーの広報担当者は述べた。

これでは、ユーザーがこのデバイスを使ってテスラの充電ポートにリモートアクセスできる仕組みは説明されていないが、これは厳密に言えば自動車盗難というよりは迷惑な話だ。

現代の自動車は、ほとんどの場合、KeeLoqよりも安全なシステムを採用しています。これらのシステムは双方向認証を採用しており、車とキーがメッセージを交換して真正性を検証します。古いシステムはローリングコードまたはホッピングコードシステムを採用しており、理論上は安全ですが、Flipperによると、多くの自動車メーカーがモデルライン全体で同じキーを使用しているため、ハッキングが容易になっています。

実際、オーディオジャックにケーブルを繋ぐだけで簡単にできます。Flipperのブログ記事にはやり方を説明した動画が掲載されており、199ドルもするハードウェアを使わなくても実現できそうな気がします。

Flipper がこの点について率直かつ正直であるかどうかは、状況にとって重要です。最も重要なのは、誰かが Flipper Zero (または上記のワイヤー トリック) を使用して車に侵入できたとしても、現代の車ではエンジンを始動する方法がないため、実際の車の盗難は不可能になるということです。

車から物を盗まれる可能性はありますか？はい。しかし、車自体を盗まれることはほぼ不可能です。

どうやって車を盗むのでしょうか?

興味深いことに、フリッパーは自動車窃盗犯が実際にどのように車を盗むかについても触れています。インターネットで見つかるような安価なハッキングデバイスよりもはるかに特殊なツールが存在することが判明しました。彼らは専用のリレーツールを使用しており、フリッパーはこれについて別のブログ記事で実際に説明しています。

ここでは詳細には触れませんが、単に Flipper Zero にファームウェアをダウンロードしてボタンを押すだけよりも、はるかに複雑なようです。

見通し

Flipper Zeroが車の盗難に絶対に使えないとは言い切れません。しかし、実際にこのツールを使って車を盗んだという報告が出るまでは、懐疑的な見方をしています。

Flipper Zeroは、自社のデバイスを使った潜在的な違法行為から距離を置くことを優先しているものの、約400ドルもする悪用可能なファームウェアを199ドルのデバイスに搭載すれば、自動車盗難が急増する可能性が高い。しかし、これを裏付ける証拠はない。

Tom's Guideのその他の記事

• 数百万人のメールユーザーが危険にさらされている - パスワードがハッカーに漏洩する可能性があると専門家が警告
• Honey、有名クリエイターと数百万人のユーザーを騙したと非難される ― 知っておくべきこと
• 16のブラウザ拡張機能がハッカーに侵害され、60万人以上のChromeユーザーが危険にさらされる