[論文レビュー] A Survey of Security in UAVs and FANETs: Issues, Threats, Analysis of Attacks, and Solutions

Özlem Ceviz, Sevil Şen+1 more|arXiv (Cornell University)|Jun 25, 2023

UAV Applications and Optimization被引用数 7

ひとこと要約

本サーベイは、UAVおよびフローティングアドホックネットワーク（FANET）におけるセキュリティチャレンジを包括的に分析し、攻撃表面分析と4つのルーティング攻撃—ブラックホール、シンクホール、ドローピング、フラッディング—の実世界シミュレーションを統合している。攻撃の分類法を提示し、予防および検出ベースの対策を評価し、動的かつリソース制限のあるUAVネットワークを保護するための実行可能な研究方向性を提示する。

ABSTRACT

Thanks to the rapidly developing technology, unmanned aerial vehicles (UAVs) are able to complete a number of tasks in cooperation with each other without need for human intervention. In recent years, UAVs, which are widely utilized in military missions, have begun to be deployed in civilian applications and mostly for commercial purposes. With their growing numbers and range of applications, UAVs are becoming more and more popular; on the other hand, they are also the target of various threats which can exploit various vulnerabilities of UAV systems in order to cause destructive effects. It is therefore critical that security is ensured for UAVs and the networks that provide communication between UAVs. This survey seeks to provide a comprehensive perspective on security within the domain of UAVs and Flying Ad Hoc Networks (FANETs). Our approach incorporates attack surface analysis and aligns it with the identification of potential threats. Additionally, we discuss countermeasures proposed in the existing literature in two categories: preventive and detection strategies. Our primary focus centers on the security challenges inherent to FANETs, acknowledging their susceptibility to insider threats due to their decentralized and dynamic nature. To provide a deeper understanding of these challenges, we simulate and analyze four distinct routing attacks on FANETs, using realistic parameters to evaluate their impact. Hence, this study transcends a standard review by integrating an attack analysis based on extensive simulations. Finally, we rigorously examine open issues, and propose research directions to guide future endeavors in this field.

研究の動機と目的

• UAVおよびFANETの独自のシステム的・ネットワーク的特性に基づき、攻撃表面を特定・分析すること。
• 攻撃表面分析から導出された分類法を用いて、UAVおよびFANETにおけるセキュリティ脅威を分類すること。
• FANET環境における現実的なシナリオを想定し、ブラックホール、シンクホール、ドローピング、フラッディングの4つの主要なルーティング攻撃をシミュレートし、その影響を評価すること。
• UAVおよびFANETセキュリティにおける既存の予防および検出ベースの対策をレビューし、分類すること。
• UAV支援型モバイルエッジコンピューティングおよび新興技術を保護するうえでの未解決問題を特定し、今後の研究方向性を提案すること。

提案手法

• UAVシステムおよびFANETにおける潜在的脆弱性をマップする詳細な攻撃表面分析を実施すること。
• 特定された攻撃表面のエントリーポイントに基づき、ルーティング層の脅威に焦点を当てた攻撃分類法を構築すること。
• FANET環境において、現実的なネットワークシナリオを用いてブラックホール、シンクホール、ドローピング、フラッディングの4つの特定のルーティング攻撃をシミュレートすること。
• パケット配信率、エンドツーエンド遅延、スループットの観点から、各攻撃の性能への影響を評価すること。
• 既存のセキュリティソリューションを予防および検出ベースの戦略に分類してサーベイすること。
• ブロックチェーン、機械学習、デジタルツインなどの新興技術の知見を統合し、今後のセキュリティフレームワークの構築を支援すること。

実験結果

リサーチクエスチョン

• RQ1 動的3次元移動性とリソース制約のため、UAVおよびFANETシステムに生じる主な脆弱性および攻撃表面コンponentsは何か？
• RQ2 ブラックホール、シンクホール、ドローピング、フラッディングの特定のルーティング攻撃が、現実の運用シナリオにおけるFANETのパフォーマンスにどのように影響を与えるか？
• RQ3 UAVおよびFANETネットワークにおける既存の予防および検出ベースのセキュリティソリューションの強みと限界は何か？
• RQ4 デジタルツイン、ブロックチェーン、機械学習といった新興技術は、どのようにUAVネットワークのセキュリティを強化できるか？
• RQ5 UAV支援型モバイルエッジコンピューティングおよびFANETを保護するうえでの重要な未解決問題と今後の研究方向性は何か？

主な発見

• シミュレーション結果から、ブラックホールおよびシンクホール攻撃が、FANETにおけるパケット配信率の著しい低下とエンドツーエンド遅延の増加を引き起こすことが明らかになった。
• ドローピングおよびフラッディング攻撃はネットワークの安定性を著しく損なうものであり、特にフラッディング攻撃は高い制御オーバーヘッドを引き起こし、スループットを低下させる。
• 暗号化認証および安全ルーティングプロトコルなどの予防メカニズムは、特定の攻撃タイプに対して有効であるが、高移動性環境ではスケーラビリティの課題に直面する。
• 機械学習を用いた異常検出に特化した検出ベースのアプローチは、シミュレートされたFANETシナリオにおいて、低誤検出率で悪意ある行動を特定する上で有望な結果を示している。
• UAVシステムのモデリングにデジタルツインを統合することで、障害の早期検出が可能になり、特に接続途切れ時における状況認識が向上する。
• 既存の規格（JAUS、UASSC、PODIUM）は、異種UAVシステムに対する支援が限定的であり、包括的なセキュリティ統合が欠如しているため、重要な研究ギャップが浮き彫りになった。