米国で200万台以上の車にハッキング脆弱性、即時パッチ適用を
原題: A Device Hidden in Cars Across the US Leaves Them Vulnerable to Hacking and Paralysis. Patch It Now
なぜ重要か
ディーラー主導で無断搭載された車載デバイスの脆弱性は、自動車サイバーセキュリティ規制の必要性を改めて浮き彫りにしており、業界全体のサプライチェーンセキュリティ管理に警鐘を鳴らす事例となる。
カリフォルニア大学サンディエゴ校（UCSD）の研究チームは2026年7月21日、米国内200万台以上の車両に搭載されたアフターマーケット型カーアラーム「KARR Security System」に重大な脆弱性を発見したと発表した。Bluetooth圏内にいれば第三者が車を解錠・追跡・エンジン停止できる状態にあり、開発元のAcrisure Protection Groupはファームウェアアップデートを公開した。
UCSCの研究チームが発見した脆弱性は、Bluetooth搭載モデルの「KARR Security System」に存在する。攻撃者はBluetooth通信圏内に入るだけで、無線コマンドを送信して無断解錠、アラームの無効化、クラクションの鳴動やライトの点滅、さらにはエンジンを停止させてドライバーを路上で立ち往生させることが可能だという。
同アラームは自動車メーカーや購入者ではなく、ディーラーが盗難防止目的で販売前の車両に取り付けるものだ。問題は、購入者がオプションを拒否しても装置がそのまま車両に残されるケースが多い点にある。UCSCの推計では、KARR装置を搭載する車両の少なくとも半数のオーナーは、装置の存在自体を知らないという。
研究を主導したUCSCのコンピュータサイエンス教授Aaron Schulman氏は「ディーラーが追加したシステムに深刻な脆弱性があり、誰でも対象車両にアクセスできる状態だ。セキュリティ強化を目的としたシステムが、逆に数百万台規模の脆弱性を生み出している。今すぐパッチを適用する必要がある」と警告した。
KARR Security Systemの販売元であるAcrisure Protection Groupは、同日中にファームウェアアップデートを公開した。すでにKARRスマートフォンアプリをインストール済みのオーナーには更新通知が届く。アプリ未導入のオーナーは、AndroidまたはiOS向けKARR Security Systemアプリをダウンロードし、車両と接続した上で「カスタマーサービス」から「ファームウェアアップデート」を選択する必要がある。