[論文レビュー] Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs

Alessandro Brighente, Mauro Conti+4 more|arXiv (Cornell University)|Jan 11, 2023

Vehicular Ad Hoc Networks (VANETs)被引用数 7

ひとこと要約

本論文は、電気自動車（EV）のセキュリティおよびプライバシーに関する、最初の包括的かつサイバーフィジカルシステム（CPS）駆動の分析を提供し、バッテリーマネジメントシステム（BMS）や充電インfraストラクチャなどのEV特有のコンponentsに起因する独自の脅威を特定している。物理的文脈に配慮したアクセス制御、マルチソース異常検知、リモートアテステーションといった統合的対策を提案しており、有線および無線充電エコシステムにおける進化する脅威に対処するため、EV特有のセキュリティ・バイ・デザインのソリューションの必要性を強調している。

ABSTRACT

Electric Vehicles (EVs) share common technologies with classical fossil-fueled cars, but they also employ novel technologies and components (e.g., Charging System and Battery Management System) that create an unexplored attack surface for malicious users. Although multiple contributions in the literature explored cybersecurity aspects of particular components of the EV ecosystem (e.g., charging infrastructure), there is still no contribution to the holistic cybersecurity of EVs and their related technologies from a cyber-physical system perspective. In this paper, we provide the first in-depth study of the security and privacy threats associated with the EVs ecosystem. We analyze the threats associated with both the EV and the different charging solutions. Focusing on the Cyber-Physical Systems (CPS) paradigm, we provide a detailed analysis of all the processes that an attacker might exploit to affect the security and privacy of both drivers and the infrastructure. To address the highlighted threats, we present possible solutions that might be implemented. We also provide an overview of possible future directions to guarantee the security and privacy of the EVs ecosystem. Based on our analysis, we stress the need for EV-specific cybersecurity solutions.

研究の動機と目的

• バッテリーマネジメントシステム（BMS）や充電インフラストラクチャなどのEV特有のコンponentsが引き起こす、従来の車両には見られない独自のセキュリティおよびプライバシー脅威を特定・分析すること。
• EVのサイバーフィジカル特性が、車両内ネットワークや物理的相互作用を通じて、従来の車両をはるかに超える攻撃表面を拡大する仕組みを検討すること。
• リソース制約やリアルタイム要件を考慮した、サイバーおよびフィジカルシステムのダイナミクスを反映した、統合的でEV特有の対策を提案すること。
• 無線電力伝送（WPT）を含む新技術における将来の課題を検討し、サイバーとフィジカルデータの整合性を保つことで、安全な展開を可能にする。
• EVシステム全体のCPSスタック（車両からグリッドまで）にわたり、脅威モデリングを統合したセキュリティ・バイ・デザインのアプローチを提唱すること。

提案手法

• BMS、充電システム、車両内通信（例：CANバス）に焦点を当てた、EVコンponentsのシステムレベル分析を行い、攻撃ベクトルを同定する。
• サイバーフィジカルシステム（CPS）のパラダイムを適用し、速度、バッテリー残量、充電状態などの物理的車両状態とサイバー部品の相互作用をモデル化する。
• 物理的刺激と車両状態に基づいて、メッセージフローとリソース割り当てを動的に調整する文脈に配慮したアクセス制御を提案する。
• ECU、センサー、アクチュエータ、バッテリーの充放電カーブからのデータを統合したマルチソース異常検知を導入し、改ざんや操作の検出を向上させる。
• リソース制限と時間的に制限のある運用を考慮し、すべてのEVコンponentsの整合性を検証するための集団的リモートアテステーションを提唱する。
• WPTシステムの将来の分析において、サイバー（例：請求、認証）とフィジカル（例：電力伝送、アライメント）ドメインの整合性をモデル化し、新たな攻撃表面を同定する。

実験結果

リサーチクエスチョン

• RQ1 BMS や充電システムなどのEV特有のコンponentsから生じる、従来の車両にはない、どのような独自のセキュリティおよびプライバシー脅威が生じるか？
• RQ2 EVのサイバーフィジカル特性を活用することで、物理的状態依存性を考慮した、よりレジilレントな防御メカニズムをどのように設計できるか？
• RQ3 EVにおける新技術の一つである無線電力伝送（WPT）のセキュリティ上の主な課題は何か。また、統合的サイバーフィジカルソリューションによってどのように対処できるか？
• RQ4 センサー、アクチュエータ、バッテリーの挙動から得られるマルチソースデータをどのように活用することで、侵入検知および整合性検証を向上させられるか？
• RQ5 リモートアテステーションは、リソース制限のあるEVコンponentsのセキュリティに果たす役割は何か。また、リアルタイムで安全が求められる環境に適応させるにはどうすればよいか？

主な発見

• BMS や充電インフラストラクチャなどの新規コンポonentsのおかげで、EVは従来の車両とは比べ物にならないほど攻撃表面が拡大しており、従来の車両に存在しない新たな脅威ベクトルを生じさせている。
• 内燃機関車両向けの従来のセキュリティソリューションは、電力管理、通信プロトコル、システムの相互依存性の違いのため、EVには不十分である。
• メッセージの頻度やリソース割り当てを、車両状態に応じて変化させるべきであり、物理的文脈をネットワークアクセス制御およびDoS保護メカニズムに統合することで、悪用を防げる。
• センサー、アクチュエータ、バッテリーの充放電カーブからの複数のソースのデータを統合した異常検知システムは、改ざんや操作の検出を著しく向上させることができる。
• リソース制限と時間的に制限のあるEVコンポーネントの性質を考慮し、整合性を損なわせることなく性能を維持するため、リモートアテステーションフレームワークを再設計する必要がある。
• 無線電力伝送（WPT）は、オープンな無線チャネルや請求の整合性に関する新たなセキュリティ課題を引き起こし、強固な保護を実現するには、サイバーとフィジカルドメインのデータの整合性を保つ必要がある。