１．はじめに
先週、三菱自動車のアウトランダー内蔵のＷｉＦｉが、不正アクセスにより盗難警報解除などが行わることが判明。昨日は株価が急落して、踏んだり蹴ったり状態です。第二のアウトランダにならないためにはどうすればいいのか？
２．原因
・不正アクセスの原因は、想定ですがＷｉＦｉのＰＳＫがハッキングされた模様。
・ＷＰＡ２，ＷＰＡのＰＳＫは家庭では主流で使われております。ＷＥＰに比べて比較的安全と言われております。
・今回ハッキングしたのが、イギリスのＰｅｎ ｔｅｓｔ Ｐａｒｔｎｅｒｓ社です。ホワイトハッカの部類に入ると思います。
・想定ですが手法は、Ｂｒｕｔｅ ｆｏｒｃｅと言われる、ＰＳＫに文字などの全パターンをテストするものです。時間をかければ必ず一致します。パソコンの性能も高いので桁数が短いと空いてしまいます。
３．対策
（１）暫定：アウトランダの場合は、ＷｉＦｉを使わないように推奨しております。当面ＯＦＦにしてモバイルアプリを停止しましょう。
（２）本格：ＷｉＦｉを使うのであれば一番安全な電子証明書を使うＥＡＰ－ＴＬＳが推奨です。または、ＧＳＭ（３Ｇ）など通信キャリアの回線を使う。（通信費用がかかりますが）他の車はＧＳＭをつかっている模様。
４．ＷｉＦｉを使う場合のテスト
http://spectrum-tech.co.jp/service/wifi_pen_test.html
・ＷｉＦｉを使うのであれば侵入試験を実施することが一番。ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（Ｐｅｎｅｔｒａｔｉｏｎ）と呼ばれております。弊社でＨ２８年３月より業界初のサービスとして提供しております。
・ＷｉＦｉ Ｐｅｎ Ｔｅｓｔの内容は，ハッキング手法を使って、ＷＥＰ解読，ＷＰＡ２のＢｒｕｔｅ Ｆｏｒｃｅ、ＤｏＳ攻撃に対する検知、ｍｉｔｍ攻撃、偽装ＡＰに対する対応などさまざまなシナリオがあります。
５．お勧めするお客様
（１）ＷｉＦｉをシステムに組み込むベンダ様（自動車、ＩＴ機器、家電、医療、教育など）
・一度三菱自動車のようになると、会社自体の存続が危ない）
・自社で試験するよりも専門家に任せた方がいろいろな試験パターンができる。
（２）ＷｉＦｉを利用する企業のみなさま
・情報漏えいする前に実施しましょう。
６．問い合わせ先
当社の強み
・無線歴３５年の専門家が対応します。
・自社所有の測定ツール（スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。
・無線ＬＡＮの見える化三部作により、どんなトラブルも解決します。
企業名：スペクトラム・テクノロジー株式会社
担当名：村上正彦
URL: http://spectrum-tech.co.jp
電話番号：04-2990-8881
