Volvo/Eicherのフリート管理プラットフォームに致命的な脆弱性、全車両の乗っ取りが可能に

VolvoおよびEicherが提供する商用車向けフリート管理プラットフォームにおいて、全ユーザーや車両の制御権を奪取可能な深刻な脆弱性が発見されました。攻撃者はこの脆弱性を悪用することで、プラットフォーム上のあらゆる車両に遠隔アクセスし、実質的なコントロールを掌握できる状態にあります。

2025年11月3日：報告。

2025年11月10日：返信なし、追撃。

2025年11月17日：返信なし、追撃してスレッドに関係者を追加。

2025年11月20日：内部APIへのアクセスが不可能に。脆弱性が修正された。

2026年7月27日：公開

かなり寛大なタイムラインだね。

HNでこういうコンテンツを読むのが大好き。強力なAIがこの手の問題にどう影響するのか、すごく興味があるな。

これ、最近の車に対する最大の懸念点だよ。車の正常な動作がクラウド管理ソフトウェアのセキュリティと正確性に完全に依存しているなんて。

スマホやデバイスを直接車とペアリングして鍵を交換し、会社のクラウドは単なるプロキシとして機能するような仕組みの方が良くないか？

休暇中に泊まっていたゲストのBMWが、電波が悪くて「電話（自宅サーバー）」に繋がらないせいでエンジンがかからなくなったんだ。地元のディーラーに連絡して、一時的に始動許可を得るためのコードをもらうために大騒ぎする羽目になった。そもそも、なんでこんなことが許されてるんだ？

ユーザーを守るためのセキュリティと、企業が訴訟対策として用意するセキュリティごっこ（セキュリティ・シアター）は別物だよ。

重なる部分もあるけど、同じものじゃない。

FSFが公開してる「修理する権利」に関するこの素晴らしい動画をシェアしておくよ。
https://www.fsf.org/videos/fight-to-repair/ (https://www.fsf.org/videos/fight-to-repair/)

自分の1981年式ボルボ244にどう影響するのか調べておかないとな。