[論文レビュー] Analyzing Privacy Breaches in the Aircraft Communications Addressing and Reporting System (ACARS)

Matthew Smith, Daniel Moser+3 more|arXiv (Cornell University)|May 19, 2017

Air Traffic Management and Optimization参考文献 15被引用数 5

ひとこと要約

本論文は、航空機通信アドレス指定および報告システム（ACARS）における現実世界のプライバシー侵害を分析し、100万件を超えるメッセージのデータセットを通じて、暗号化されていないACARS送信が、航空業界の複数の関係者にわたり、体系的に機密情報を露呈していることを示している。著者らは、関係者別にカスタマイズされたプライバシーフレームワークを提案し、既知のセキュリティ欠陥にもかかわらず、現在のACARS利用が広範かつ実行可能なプライバシー侵害を引き起こしていることを示している。

ABSTRACT

The manner in which Aircraft Communications, Addressing and Reporting System (ACARS) is being used has significantly changed over time. Whilst originally used by commercial airliners to track their flights and provide automated timekeeping on crew, today it serves as a multi-purpose air-ground data link for many aviation stakeholders including private jet owners, state actors and military. Since ACARS messages are still mostly sent in the clear over a wireless channel, any sensitive information sent with ACARS can potentially lead to a privacy breach for users. Naturally, different stakeholders consider different types of data sensitive. In this paper we propose a privacy framework matching aviation stakeholders to a range of sensitive information types and assess the impact for each. Based on more than one million ACARS messages, collected over several months, we then demonstrate that current ACARS usage systematically breaches privacy for all stakeholder groups. We further support our findings with a number of cases of significant privacy issues for each group and analyze the impact of such leaks. While it is well-known that ACARS messages are susceptible to eavesdropping attacks, this work is the first to quantify the extent and impact of privacy leakage in the real world for the relevant aviation stakeholders.

研究の動機と目的

• 暗号化されていないデータ送信によって、多様な航空関係者にわたるACARSにおけるプライバシー侵害を特定および定量すること。
• 関係者別にカスタマイズされたプライバシーフレームワークを構築し、関連する機密情報の種別とそれに対応するプライバシー期待をマッピングすること。
• 実証的データを通じて、ACARS利用が商業的、民間的、国家的アクターに対して体系的にプライバシーを侵害していることを示すこと。
• プライバシー漏洩の根本的原因を分析し、デフォルトのセキュリティ欠如およびユーザーによるシステムの誤用を含む要因を特定すること。
• 即時対策とACARSの長期的置き換えを提言し、現代的で暗号化されたデータリンクへの移行を促すこと

提案手法

• 数か月にわたり、複数の地上局から100万件を超えるACARSメッセージを収集し、現実のトラフィックパターンを分析した。
• 航空関係者（例：商業航空会社、民間機運用者、国家機関）を特定の機密情報タイプとプライバシー要件にマッピングするプライバシーフレームワークを開発した。
• 内容に基づいてメッセージを分類し、クレジットカード番号、医療情報、フライトルートの開示など、機密情報の露呈事例を特定した。
• 関係者別プライバシー期待に照らし、送信されたデータがその期待を満たしているか、かつ回避可能であったかを評価することで、プライバシー侵害を評価した。
• 政治的要人の追跡やフライトデータを用いた内線取引などの実例を用いて、漏洩の影響を分析した。
• Secure ACARSの導入とユーザー教育を含む対策を提言した一方で、ACARSを現代的で暗号化されたデータリンクに置き換えるべきだと主張した

実験結果

リサーチクエスチョン

• RQ1 ACARSトラフィックは、異なる航空関係者にわたってどの程度機密情報を露呈しており、それらの露呈がプライバシー期待をどのように侵害しているか？
• RQ2 ACARSを介して明示的に送信される機密情報の種別は何か？ そして、それらは商業的、民間的、国家的ユーザーのプライバシーにどのように影響を及えるか？
• RQ3 ACARSの脆弱性が広く認識されており、利用可能なセキュリティ拡張も存在するにもかかわらず、なぜプライバシー侵害が継続しているのか？
• RQ4 政治的要人の追跡や金融内線取引といった、現実のデータ漏洩事例は、ACARSにおける体系的なプライバシーの失敗をどのように示しているか？
• RQ5 運用への影響を最小限に抑えるために、ACARS関連のプライバシー侵害を是正する実用的かつ長期的な解決策は何か？

主な発見

• 数か月にわたる収集による100万件を超えるACARSメッセージは、すべての関係者グループにわたり体系的なプライバシー侵害を明らかにした。
• クレジットカード番号の完全な情報や医療情報が明示的に送信されており、これは商業航空会社にとって直接的なプライバシー侵害を構成している。
• 民間および国家登録航空機は、通常、ACARSを介してフライトルートと目的地を公開しており、運用機密性を維持する試みを損なっている。
• たとえ無害に見えるメッセージ（例：定期的な位置報告）であっても、高名人物の移動パターンを推定可能にし、追跡を可能にする可能性を有している。
• 本研究では、ACARS自体が本質的に不安全であるのではなく、デフォルトでの暗号化が欠如していることと、広範なユーザーの誤用が、プライバシー侵害の主な要因であると判明した。
• 既知の脆弱性とSecure ACARSなどの利用可能なセキュリティソリューションが存在するにもかかわらず、その導入は限定的であり、航空分野におけるセキュリティ・バイ・デザイン文化のシステム的失敗を示している