[論文レビュー] Broken keys to the kingdom: Security and privacy aspects of RFID-based car keys

Jos Wetzels|arXiv (Cornell University)|May 28, 2014

RFID technology advancements参考文献 30被引用数 11

ひとこと要約

この論文は、RFIDベースの自動車キーシステムにおけるセキュリティおよびプライバシー上の脆弱性を調査し、リレイ攻撃やクローン攻撃などの既知の攻撃を分析している。多くの商業的実装が根本的に不十分であることが示され、弱い暗号プロトコルと不十分なアクセス制御メカニズムにより、遠隔での不正アクセスが可能になる危険性が生じている。

ABSTRACT

This paper presents an overview of the current state-of-the-art of security and privacy concerns regarding RFID-based car key applications. We will first present a general overview of the technology and its evolution before moving on to an overview and discussion of the various known security weaknesses and attacks against such systems and the associated privacy risks they introduce.

研究の動機と目的

• RFIDベースの自動車キーシステムの現状を分析し、一般的なセキュリティおよびプライバシー上のリスクを同定すること。
• 現代のRFIDノーマンキー・エントリーシステムに対してリレイおよびクローン攻撃の実現可能性と影響を調査すること。
• 既存の商業的実装における暗号強度およびアクセス制御メカニズムを評価すること。
• 自動車RFIDシステムにおける理論的セキュリティと実際の展開との間のギャップを浮き彫りにすること。
• 自動車セキュリティ関係者向けに、攻撃表面と緩和戦略の包括的概要を提供すること。

提案手法

• RFIDベースの自動車キーテクノロジーの既存の状況とその時間的進化を体系的にレビューすること。
• 攻撃ベクトルとしてのリレイ攻撃（攻撃者がキーフォブと車両間の通信範囲を延長する）を分析すること。
• 商業的システムで使用される暗号プロトコルの弱みを評価し、相互認証の欠如やリプレイ耐性の欠如を含む。
• 脅威モデリングを実施し、キーフォブ信号の送信を介した車両位置の追跡といった、プライバシー上のリスクを同定すること。
• 実世界の実装を調査し、生産システムに既知の脆弱性が存在するかを評価すること。
• 同定された欠陥に基づき、より良いセキュリティおよびプライバシー保護設計のための提言を提供すること。

実験結果

リサーチクエスチョン

• RQ1 現在のRFIDベースの自動車キーシステムにおける主なセキュリティ脆弱性は何か？
• RQ2 リレイおよびクローン攻撃は、現代のノーマンキー・エントリーシステムを侵害するためにどの程度効果的か？
• RQ3 RFIDキーデバイスに実装された既存の暗号プロトコルは、相互認証およびリプレイ保護をどの程度果たしていないか？
• RQ4 RFIDベースのシステムは、車両所有者の追跡やプロファイリングといったどのようなプライバシー上のリスクを引き起こすか？
• RQ5 実世界の実装は、実際の理論的セキュリティ基準と比べてどの程度の差異を示すか？

主な発見

• 多くのRFIDベースのキーシステムはリレイ攻撃に対して脆弱であり、物理的アクセスがなくても遠隔で車両を解錠・始動可能である。
• 通信プロトコルにおける弱いまたは欠落した暗号保護のため、いくつかの商業的システムではクローン攻撃が実現可能である。
• 相互認証の欠如により、キーフォブおよび車両の両方のなりすましが可能となり、システムの整合性が著しく低下する。
• プライバシー上のリスクは顕著であり、攻撃者は繰り返し発信されるRFID信号のモニタリングによって車両を追跡できる。
• 多くのシステムで適切なセッション鍵管理が行われておらず、リプレイ攻撃やMITM攻撃に対する感受性が高まっている。
• 本論文は、現在の実装が便利さを最優先としており、実用的で低コストの攻撃に対して車両がさらされていると結論づけている。