スマホで車を遠隔操作する時代――ハッカーはあなたの車を簡単に始動できるのか？

2010年代を通じて形成されてきた大きなトレンドがあります。それは「あらゆるものがインターネットに接続される」時代の到来です。洗濯機には専用アプリがあり、玄関のチャイム（ドアベル）もスマートフォンから来訪者を確認できる製品が複数登場しました。こうしたアプリ化の流れは、私たちの生活を計り知れないほど便利にしてくれます。しかし、その一方でセキュリティはどのように機能しているのでしょうか？

特に、自動車という高価で重要な資産に関わる場合、この問いはもはや軽い話題では済まされません。スマートフォン一つで車の始動、位置確認、さらには呼び出しまで可能になった今、「即時の満足と利便性の輝きに目がくらんだまま、ほとんど誰も問わない疑問」こそが浮かび上がります。果たして、これはどれほど安全なのでしょうか？

背景を振り返る

2013年当時、私たちは車に搭載されたモバイルソフトウェアについて取り上げていました。当時想定されていた危険性は、運転中のメッセージ送信による事故など、ドライバー自身への影響にとどまっていました。しかし、それ以降、技術の可能性は大きく拡大し、懸念事項も格段に増えています。

現在私たちが生きる世界では、かつて物理的なキーで行っていた多くの操作をスマートフォンで実行できます。イグニッションキーからモバイルデバイスへの移行は、スマートフォンにさらなる役割を背負わせ、日常生活における極めて重要な機能まで担わせることになりました。この依存が健全なのか、そして従来のやり方よりも本当に安全なのか、自問し始めるべき時が来ているのです。

現実には、ハッカーはリモート車両アクセス技術の導入に対して、実際に深刻な脅威をもたらしています。

ハッカーがもたらす脅威の実態

Wired誌に掲載された記事によると、カスペルスキー（Kaspersky）の研究者たちは、スマートフォンにインストールされたリモートエンジン始動アプリを、ハッカーが確実に侵害できる手法を発見しました。その攻撃方法は主に次の3つです。

1. ハッカーがスマートフォンから認証データを直接取得する。多くの場合、アプリ側はデータを暗号化すらしていません。
2. 偽のアプリをインストールさせ、ユーザーがログイン情報を入力した瞬間にそれを盗み取る。
3. マルウェアに感染させ、正規のアプリにフックして、ユーザーが入力した内容をすべて記録する。

1つ目の方法が最も容易であり（筆者が最も懸念している点でもあります）、被害者に何かをダウンロードさせる必要がないためです。デフォルト設定のままのスマートフォンにマルウェアを仕込むのは、はるかに手間がかかります。ハッキングの鉄則の一つは「最も抵抗の少ない経路を見つけること」。認証データの無防備な保存は、まさにその格好の標的となるのです。

愛車を守るための予防策

あえて率直に言えば、車に物理的なキーを使うことは、それほど不便なことではありません。最善の予防策は、家庭にコンピュータが普及する前から人々が続けてきたように、昔ながらの方法で車を使用することです。それに加えて、ダウンロードするアプリには最大限の注意を払い、スマートフォンの画面が指一本のスワイプ程度でロック解除されないよう、しっかりとしたパスコードや生体認証を設定しましょう。

ただし、どんな対策を講じても、ハッカーによるデータ窃取から100%身を守ることはできません。例えば、上記の3つの手法以外にも、ハッカーはWi-Fi通信を傍受（スニッフィング）してデータを侵害する可能性があります。スマートフォンでの車のロック解除は、その利便性以上のリスクと手間をもたらすだけかもしれません。

皆さんの意見をお聞かせください。所有するあらゆるものをスマートフォンに接続するのは、行き過ぎでしょうか？ぜひコメント欄であなたの考えを教えてください！