[論文レビュー] A Systematic Review of Security in the LoRaWAN Network Protocol

Poliana de Moraes, Arlindo Flávio da Conceição|arXiv (Cornell University)|May 2, 2021

IoT Networks and Protocols参考文献 41被引用数 6

ひとこと要約

この系統的レビューでは、LoRaWANプロトコルバージョン1.0および1.1における19のセキュリティ脆弱性を特定し、鍵管理、認証、メッセージ整合性の分野の欠陥に焦点を当てている。バージョン1.1における改善点を評価し、実装、後方互換性、およびクラスBおよびCデバイスのサポートに関するより深い分析を、セキュリティのレジliエンスを高めるために推奨している。

ABSTRACT

The age of the Internet of Things is adding an increasing number of new devices to the Internet and is expected to have fifty billion connected units by 2021. These form an extensive network that may have multiple points where there is a risk of attacks that can compromise the entire system. This paper has conducted a systematic review of security in LoRaWAN protocol specification versions 1.0 and 1.1 by locating its vulnerabilities and determining what measures can be taken for improvement and how they can be checked or tested. The review identifies nineteen areas of vulnerability in the LoRaWAN protocol and shows that the current studies focus on specification version 1.0, key management, and authentication procedures.

研究の動機と目的

• LoRaWANプロトコル仕様バージョン1.0および1.1におけるセキュリティ脆弱性を特定および分析すること。
• 相互認証、整合性保護、機密性といったセキュリティメカニズムの有効性を評価すること。
• LoRaWAN v1.1がv1.0に対して実施した改善点を評価し、残存リスクを特定すること。
• 既存のセキュリティ研究において、クラスBおよびCエンドデバイスのサポートが不足している理由を調査すること。
• 今後の研究方向性として、実装テスト、ファームウェア更新メカニズム、後方互換性に関する推奨事項を提示すること。

提案手法

• IEEE Xplore、ACM、ScienceDirect、SpringerLinkを対象に、Kitchenhamの手法に従って系統的文献レビューを実施した。
• 事前に定義された検索文字列を適用：(Security OR Cybersecurity) AND (LoRa OR LoRaWAN) AND Network。
• 123件の研究をスクリーニングし、含まれる基準に適合する39件の主要研究を選定した。
• 脆弱性、暗号メカニズム、プロトコル実装上の問題に関するデータを抽出した。
• 主要研究の品質を評価し、データの信頼性を確保した。
• 脆弱性の種別、プロトコルバージョン、デバイスクラス（A、B、C）ごとに、発見を整理した。

実験結果

リサーチクエスチョン

• RQ1 LoRaWANプロトコルバージョン1.0および1.1における主なセキュリティ脆弱性は何か？
• RQ2 LoRaWAN v1.1におけるセキュリティメカニズムは、v1.0と比べてどのように向上しているか？
• RQ3 現在の研究において、特にクラスBおよびCエンドデバイスに関して、どのような主なギャップが存在するか？
• RQ4 鍵管理、認証、メッセージ整合性といったセキュリティ側面の中で、どれが最も頻繁に研究されているか？
• RQ5 LoRaWAN実装を安全にするために推奨されるテストおよび検証手法は何か？

主な発見

• 本レビューでは、主にプロトコル仕様バージョン1.0に起因する19の異なるセキュリティ脆弱性を特定した。
• 脆弱性には、暗号化されていないビーコン、ダウンリンクペイロードへのチェックサムの欠如、認証されていない確認応答メッセージが含まれる。
• LoRaWANのジョイン手順は重大な攻撃表面を有しており、登録されていないAppNonceや、セッションストレージ要件の不 specifying といった問題が存在する。
• バージョン1.1は、鍵管理の強化や認証手順の改善により、v1.0よりもセキュリティが向上している。
• クラスCエンドデバイスのセキュリティに特化した研究は一切見つからなかったが、その高消費電力と重要なアプリケーションへの適性を考えると懸念される。
• ファームウェア更新のサポートが欠如しており、長期的なリスクを増大させている。また、実装固有の脆弱性は依然として研究が不足している。