トヨタ車のカギがヤバイって

　
どの程度やばいとか、どの車種がヤバイとかは不明ですが、ニュースを信じる限りヤバイのは間違いないらしいです。

トヨタ車の連続盗難、専用合鍵作製ソフトが使われる（スラッシュドット　2008年09月03日）

トヨタ車：キー複製…窃盗容疑などで５人逮捕（毎日jp　2008年9月2日）
　

　特殊なパソコンソフトでキーを複製しトヨタ車ばかりを盗んだとして、神奈川県警捜査３課などは２日、横浜市中区尾上町３の中古車販売業、篠田伸之被告（３８）＝窃盗罪で公判中＝ら３人を窃盗容疑、車の輸出に必要な書類を偽造した神奈川県小田原市東町１の自称文書作成代行請負業、小野一浩容疑者（４１）ら２人を偽造有印私文書行使容疑などで逮捕したと発表した。被害は１都５県で約３００台、５億円近くに上るとみられる。

　
「特殊なパソコンソフトでキーを複製」ですって。自動車をぶっ壊したり、改造したりしなくても、本物と同じカギが簡単に複製されて盗めてしまうというのは、プロの窃盗団にとってはとてもありがたいノウハウが出回っているということだよなぁ。
　
　

　篠田被告らは、エンジンキー差し込み口付近の５ケタの数字を打ち込むと、キーの形状が画面に表示されるトヨタ車専用のキー作製ソフトをブローカーの男から入手。持ち運び可能な金属加工具で、画面に従い１本当たり３０分程度で合鍵を作っていた。小野容疑者は「約１０００台分を偽造した」と供述している。

　
「エンジンキー差し込み口付近の５ケタの数字」というのがあるのね、トヨタ車には。これって、PCのディスプレイにパスワードの付箋がはってあるようなものかな。しかも、出荷時からついていて、ユーザは消せない。

「トヨタ車専用のキー作製ソフトをブローカーの男から入手」。……世界中の自動車泥棒が、同じ道具を持っているのだろうなぁ。
　
　
で、関係あるのかないのか知らないが、とりあえず思い出した過去の事件はこれ。他にも同様の技術漏洩事件はたくさん起きているのでしょうが。

デンソーから13万5000件の設計資料が不正に持ち出される（スラッシュドット　2007年03月19日）
　
　
さて。

個人的には、非常に重大な脆弱性だと思うのだけど、あまり報道されていませんね。自動車業界ではこの程度のことはよくある話なんですかね？　どこのメーカの車にも似たような脆弱性があって、悪人ためのツールが広く出回っていて、そして危険性を知らないのはユーザだけ？

僕は車には全然詳しくはないのだけれども、もしかして、この方法で実際に盗難されるには、かなり厳しい条件が必要なのかな？　それなら、ここでお話しは終わりです。
　
　
でも、もしそうでないとしたら。以下は僕の妄想ですが。

そりゃ、ユーザが被るリスクってのは星の数ほどあるわけで、その中で、この方法を使う窃盗団にねらわれる確率なんて、たかがしれているのでしょう。コンビニでカギをつけっぱなしで駐車して盗まれる間抜けの方が、はるかに多いのかもしれません。そもそも、どんな対策したって、プロに狙われてしまえば、やられるときにはやられるだろうし。

でも、今回のこれは、メーカーがあえて侵入口を用意してしまっているわけで、それなりに高価な商品である自動車の仕様としては、あまりにも無神経でバカすぎじゃないのかなぁ？　

ソフトウェアの脆弱性は、製造物責任は問われないけど、対策やら情報をユーザに提供にしないと非難される世の中になってきました。でも、これは、ソフトウェアに例えると、脆弱性どころか欠陥というレベルだと思うよ。

自動車業界とか、ちょっと呑気すぎやしないかなぁ？　（家電業界とか、住宅業界の人たちと同じ？）
　
　
……とはいっても、それならいったいどうやって、何万台（何百万台？）もの車が持つ脆弱性を修正するのかというと、困ってしまうのは確かです。ソフトウェアのように、ネットでセキュリティパッチを配布するわけにはいかないし。さらに法律上、自動車の防犯上の脆弱性はリコールの対象にならないだろうし。ユーザを不安にしないためにも、あまり派手に騒がない方が無難、というか騒いでも無駄、というのは確かかもしれません。

でも、それでもやっぱり、倫理的に考えて、「メーカーの間抜けな仕様のおかげであなたの車がリスクにされされている。そして、こーゆー危ないツールがすでに出回っていている」……ということは、きちんと広報されるべきだと思うけどなぁ、僕は。