[論文レビュー] A systematic literature review on Security of Unmanned Aerial Vehicle Systems

Tirth Patel, Niyatiben Salot+1 more|arXiv (Cornell University)|Dec 9, 2022

UAV Applications and Optimization被引用数 7

ひとこと要約

本系統的文献レビューでは、STRIDE脅威モデルを用いて無人航空機（UAV）システムにおけるサイバーセキュリティ脅威を分析し、スプーフィングおよびサービス拒否（DoS）攻撃が最も一般的で影響が大きいことが判明した。研究では、UAVの通信および制御における深刻な脆弱性を浮き彫りにし、ブロックチェーンや軽量インライン検出システムといった高度なセキュリティメカニズムの導入による、民間用途のUAVにおけるレジリエンス向上の必要性を強調している。

ABSTRACT

Unmanned aerial vehicles (UAVs) are becoming more common, and their operational range is expanding tremendously, making the security aspect of the inquiry essential. This study does a thorough assessment of the literature to determine the most common cyberattacks and the effects they have on UAV assaults on civilian targets. The STRIDE assault paradigm, the challenge they present, and the proper tools for the attack are used to categorize the cyber dangers discussed in this paper. Spoofing and denial of service assaults are the most prevalent types of UAV cyberattacks and have the best results. No attack style demands the employment of a hard-to-reach gadget, indicating that the security environment currently necessitates improvements to UAV use in civilian applications.

研究の動機と目的

• 民間UAVシステムを標的とした一般的なサイバー攻撃を特定・分類すること。
• UAV通信、データ送信、制御システムにおけるセキュリティ課題を分析すること。
• 既存の緩和戦略を評価し、現在のUAVセキュリティフレームワークにおけるギャップを同定すること。
• 将来の研究方向性を提案すること。具体的には、ファジングおよびブロックチェーン統合によるUAVセキュリティの向上を目指す。

提案手法

• 2010年から2022年までのUAVセキュリティに関する査読付き論文を対象とした系統的文献レビュー（SLR）を実施した。
• サイバー攻撃を分類するために、STRIDE脅威モデル（スプーフィング、改ざん、否認、情報漏洩、DoS、権限昇格）を適用した。
• 公開された実証的研究および事例分析に基づき、攻撃ベクトル、使用ツール、システムへの影響を分析した。
• ブロックチェーン、軽量IDS、物理層保護技術などの既存のセキュリティソリューションを評価した。
• 行動プロファイルおよび異常検出を用いたインライン検出システム（IDS）の実現可能性と限界を検討した。
• 将来の研究分野として、シミュレーションベースのグレーボックスファジングおよびブロックチェーンによる分散型レジストリ統合を検討した。

実験結果

リサーチクエスチョン

• RQ1 RQ1: UAVにおける情報損失を防止する最近の進展は何か？
• RQ2 RQ2: UAV通信およびデータ整合性を確保するセキュアな方法は存在するか？
• RQ3 RQ3: UAVインライン検出に最も効果的な検出メカニズムは何か？
• RQ4 RQ4: ブロックチェーンのような新技術がUAVセキュリティをどのように向上させ得るか？
• RQ5 RQ5: UAVネットワークにおけるリアルタイムで軽量なインライン検出を実装する際の主な課題は何か？

主な発見

• スプーフィングおよびサービス拒否（DoS）攻撃が、UAVシステムにおいて最も一般的で効果的なサイバー攻撃であり、制御の喪失やデータ損壊を引き起こすことが多い。
• 特殊または入手困難なハードウェアを必要としないため、現在のUAVシステムは低障壁のサイバー侵入に対して脆弱であることが示された。
• 暗号化やネットワークプロトコルといった既存のセキュリティメカニズムは、UAVのデータおよび制御チャネルを完全に保護するには不十分である。
• 飛行行動プロファイリングに基づく軽量インライン検出システム（IDS）は、異常を検出できるが、通常の飛行パターンを維持する攻撃を同定できない。
• ブロックチェーン技術は、その分散型および改ざん不能な性質のおかげで、UAVのデータ整合性および飛行ログの保護において有望な可能性を示している。
• 今後の研究は、シミュレーションベースのファジングおよびリアルタイムでエネルギー効率の良いセキュリティソリューションに注力すべきであり、既存の保護ギャップを埋めるべきである。