研究者：リアルタイムトラフィックデータを操作してハッカーが渋滞を起こす可能性がある

多くの人々がGoogleやWazeのナビゲーションシステムを使用している地域では交通渋滞に陥ったり、道路をはっきりさせたりするために、分析システムを導入しています.GoogleとWazeは両方とも、リアルタイムトラフィック分析のためにこれらの電話機から派生した情報を使用します。しかし、ユーザーのプライバシーとデータ収集との間のトレードオフのために、ハッカーは匿名でナビゲーションソフトウェアに影響を与え、リアルタイムトラフィックシステムにそこにないものを登録させることができると、分散セキュリティ研究所の博士課程の学生、Tobias Jeskeアムステルダムで開催されたセキュリティカンファレンスのハンブルク工科大学のアプリケーション

「このために特別な設備は必要なく、世界中の交通データを操作することができます」

あなたのWindows PCからのマルウェア]

GoogleとWazeの両方は、Wi-Fiと同様にGPSを使って場所を追跡します。 Wi-Fiだけが有効になっていると、周囲の無線アクセスポイントや無線セルに関する情報だけが転送され、ナビゲーションシステムがユーザーの位置に近づくようになると、Jeske氏は言います。

ハンブルク、ドイツ

Googleナビゲーションは、Google Maps for Mobileでリアルタイム交通情報を使用します。位置情報を送信するために使用されるプロトコルは、データの完全性を保証するTLS（Transport Layer Security）トンネルによって保護されているため、Googleが検出することなく攻撃者が外国の電話を監視したり情報を変更することは不可能です。しかし、攻撃者がTLSトンネルの始まりを制御するならば、TLSは役に立たない、と彼は付け加えた。

トンネルの開始を制御できるように、JeskeはAndroid 4.0.4でman-in-the-middle攻撃を行ったスマートフォンとGoogle間の通信に自分自身を挿入することができます。攻撃者がトンネルの開始を制御すると、偽の情報が検出されることなく送信され、このようにして、攻撃者はトラフィックフロー分析に影響を与えることができます。 Googleに送信されたデータパケットを収集すると、ハッカーは修正されたCookie、プラットフォームキー、タイムスタンプで後で再生することができます。 Jeske氏は、複数の車をシミュレートしながら、さまざまなクッキーとプラットフォームキーを使用して、いくつかの遅延送信を送信することで、攻撃を強化することができる、と同氏は付け加えた。

Googleは情報のない電話機からのデータも受け入れるため、攻撃者が世界中の交通データに影響を与える可能性があると同氏は付け加えた。

同様の攻撃シナリオをWazeに適用できるが、他のドライバーのナビゲーションに影響を与えるのは難しいという。 Wazeは位置データをユーザーアカウントに関連付けているため、より多くの車両をシミュレートしたい攻撃者は、異なる電子メールアドレスを持つ異なるアカウントを必要としている、と彼は付け加えた。攻撃者がトラフィックに実際に影響を与えるためには、かなりの数のWazeまたはGoogleのナビゲーションユーザーが同じエリアにいなければなりません。 Wazeに関して言えば、おそらくハンブルク周辺で起こることはないと彼は言った。しかし、Wazeは昨年7月に世界中で2,000万人のユーザーを抱えていたため、可能な分野があるはずだと彼は述べた。

Jeskeはリアルタイムトラフィックデータを提供する他のサービスの脆弱性をテストしていないが、GoogleやWazeと同じように動作するため、これらのシステムに対する同様の攻撃が可能であると同氏は述べている。ナビゲーションアプリはタイムスタンプ付きの一定時間に限定されたワンタイム認証に位置情報をリンクすることで、この種の攻撃を回避することができます。これにより、時間とデバイスごとに有効なデータパケットの最大数が制限され、システムを保護するのに役立つだろう、と彼は付け加えた。