巨大で致命的なモノのインターネットに出会う

大型車両を制御するソフトウェアを公開したいというシリコンバレーの意向は、業界の専門家から批判を受けている。

今週、電子フロンティア財団（EFF）は、自動車用ソフトウェアを保護するためにメーカーが用いる法的保護を緩和するよう改めて呼びかけた。

一方、ジョンディアは次のように主張した。「個々の車両所有者は、車両の修理や診断を目的としない、修理、診断、あるいは疑わしい「アフターマーケットのカスタマイズ、改造、その他の改良」のための安全で信頼性が高く合法的なソフトウェアを提供する技術的リソースを持っていない。」

ディア社は、愛好家らが挙げた理由には「エンジンコントローラーの改造」「プライベートコースでのレース」「十代の子供に車を貸す際に速度制限をかける」などがあったと指摘した。

「車両のソフトウェアは、個々の車両所有者による修理や改造によって汚染される可能性がある。所有者の大多数は、適用される連邦規制や業界標準の全範囲にわたるプログラミング能力や技術力を持っていない」と彼らは述べ、車両をウイルスやマルウェアにさらすのも良い考えではないと付け加えた。

しかし、それは単に人々を自らの力から救うことだけを目的とするのではありません。趣味人は真空中でいじくり回すわけではありません。多くの農業機械はインターネットに接続されており、遠隔操作可能なインターネット接続された大型車両は、悪意のある人物によっても遠隔操作される可能性があります。

自動車セキュリティのスタートアップ企業Canis Automotive LabsのCTO、ケン・ティンデル氏は、この問題を次のように指摘した。

「いつものように、『いじくり回す権利』はイデオロギー闘争の中で歪曲されている」と彼は電子メールで語った。

ここで議論されているのは、汎用コンピュータではなく、メカトロニクスシステムです。機械システム、電子機器、そして組み込みソフトウェアは密接に結びついています。これらは、故障が現実世界の機械的な影響を及ぼし、製品責任や安全性にまで及ぶ、包括的なシステムなのです。

「ソフトウェアの不具合によってエンジンが壊れたり、オーナーが改造したオープンソースの自動運転システムが暴走して歩行者集団に突っ込んだりした車に対して、メーカーや保険会社が責任を負うべきではありません。センサーの故障など、安全性が極めて重要なソフトウェアを設計するのは十分に困難ですが、アマチュアによる改ざん（CANフレームを「パケット」、CAN識別子を「アドレス」と呼ぶことが多い）を考慮するのはほぼ不可能です。」

「しかも、これは悪意ある者が他人のインターネット接続車のソフトウェアを『いじる権利』を主張する前の話です。3Dプリントされた銃とは違い、高速で走る2トンの金属を制御するCANバスにダクトテープで固定されたArduinoボードで実行するためにウェアーズをダウンロードすることは、実際に人を殺傷する可能性を秘めています。」

EFF は、インターネットに接続された車両のセキュリティを確保するための Ken の役立つガイドをまだ見ていない可能性がありますので、許可を得てここに転載します。

ケン氏は、誰かが車を改造したい場合、システムを関連する安全基準に合わせて設計し、故障によって負傷する可能性のある人がいる場所で使用する場合は必要な認証と保険を取得する限り、独自の電子機器とソフトウェアを開発して改造することは完全に自由であると示唆した。

欧州司法裁判所は2014年、傷害を引き起こす可能性があることを考慮して、私有地であってもあらゆる車両に保険をかけなければならないとの判決を下した。

7月のニース、そして今週のベルリンで見られたように、大型車両は恐ろしい人命被害をもたらす可能性があります。読者の皆様、ハッカーが大型車両を使って何ができるか想像してみてください。®

ブートノート

皮肉なことに、EFFはジョンディア社が自社のソフトウェアを擁護することで、何らかの形で財産権を制限していると主張している。「個人財産の所有権は大企業だけのものではない」と今週のブログ記事は断言している。財産の所有権は法的権利であると同時に人権でもある。しかし、20年以上にわたり、EFFとシリコンバレーの企業スポンサーほど、個人からデジタル財産権を剥奪してきた者はほとんどいない。