[論文レビュー] Evaluating the Security of Satellite Systems

Roy Peled, Eran Aizikovich+3 more|arXiv (Cornell University)|Dec 3, 2023

Cybersecurity and Cyber Warfare Studies被引用数 6

ひとこと要約

本論文は、低軌道（LEO）衛星に特化したMITRE ATT&CKフレームワークの新規拡張を提案し、攻撃ライフサイクル全体にわたり、敵対的戦術、手法、手順を体系的に分類する。衛星エコシステムの各セグメント、脅威行動者、およびViasatやICARUS攻撃のような実際のインシデントを分析することで、宇宙資産における脅威モデリング、防御設計、インシデュア検出の向上を可能にする。

ABSTRACT

Satellite systems are facing an ever-increasing amount of cybersecurity threats as their role in communications, navigation, and other services expands. Recent papers have examined attacks targeting satellites and space systems; however, they did not comprehensively analyze the threats to satellites and systematically identify adversarial techniques across the attack lifecycle. This paper presents a comprehensive taxonomy of adversarial tactics, techniques, and procedures explicitly targeting LEO satellites. First, we analyze the space ecosystem including the ground, space, Communication, and user segments, highlighting their architectures, functions, and vulnerabilities. Then, we examine the threat landscape, including adversary types, and capabilities, and survey historical and recent attacks such as jamming, spoofing, and supply chain. Finally, we propose a novel extension of the MITRE ATT&CK framework to categorize satellite attack techniques across the adversary lifecycle from reconnaissance to impact. The taxonomy is demonstrated by modeling high-profile incidents, including the Viasat attack that disrupted Ukraine's communications. The taxonomy provides the foundation for the development of defenses against emerging cyber risks to space assets. The proposed threat model will advance research in the space domain and contribute to the security of the space domain against sophisticated attacks.

研究の動機と目的

• 低軌道（LEO）衛星を標的とする脅威に対する包括的で体系的な分析のギャップを解消すること。
• 衛星エコシステムの地上、宇宙、通信、ユーザーセグメントにわたる脆弱性を特定および分類すること。
• 能力、リソース、被害の可能性に基づいて脅威行動者を6段階に分類すること。
• レコネッサンス、初期アクセス、インパクトなどの攻撃ライフサイクル段階に特化した、衛星向けの分類法をMITRE ATT&CKフレームワークに拡張すること。
• ViasatやICARUS攻撃のような有名な攻撃の詳細な事例研究を通じて、分類法の実用性を示すこと。

提案手法

• 地上、宇宙、通信、ユーザーセグメントの4つの側面にわたり、LEO衛星エコシステムのアーキテクチャ的構成要素およびサブシステムを包括的に分析する。
• 信号干渉、COTSハードウェア、サプライチェーンリスク、ネットワーク侵入などの特定のサブシステムおよびセグメントに脆弱性をマッピングする。
• 能力、リソース、潜在的影響に基づいて、国家レベルからスクリプトキッズまでを含む、段階的な脅威行動者分類を構築する。
• 攻撃手法をライフサイクル段階（例：レコネッサンス、横向き移動、インパクト）にマッピングする、LEO衛星に特化したMITRE ATT&CKフレームワークの新規拡張を設計する。
• 実際の攻撃をモデル化するために分類法を適用し、地上局が改ざんされたことでボットネットを介してDoS攻撃を実行したViasat攻撃や、ボットネットベースのLSN乗っ取りを介したICARUSネットワーク改ざんを含む。
• NISTオントロジー原則を統合し、既存のサイバーベネフィットモデリング基準との意味的整合性と相互運用性を確保する。

実験結果

リサーチクエスチョン

• RQ1 LEO衛星システムの地上、宇宙、通信、ユーザーセグメントにおける主な脆弱性は何か？
• RQ2 能力、リソース、被害の可能性に基づいて、脅威行動者を体系的に分類する方法は何か？
• RQ3 実際の攻撃で使用された主な敵対的手法（例：ジャミング、スプーフィング、サプライチェーン改ざん）は何か？
• RQ4 MITRE ATT&CKフレームワークをどのように拡張することで、LEO衛星システムの文脈における完全な攻撃ライフサイクルを正確にモデル化できるか？
• RQ5 提案された分類法は、ViasatやICARUS攻撃のような高影響インシデントをどの程度正確にモデル化・分析できるか？

主な発見

• 2019年から2022年にかけて、運用中のLEO衛星の数は192％増加し、宇宙資産の攻撃表面とサイバー危険性が顕著に拡大した。
• Viasat攻撃では、改ざんされた地上局を介してボットネットを介したDoS攻撃が実行され、ウクライナの通信が遮断され、ネットワーク混雑とサービス劣化を引き起こした。
• ICARUS攻撃は、コンステレーションホッピングと認証情報ベースの回避を用いた高度なLEOネットワーク改ざんを示し、衛星ノード間での横向き移動を可能にした。
• 提案された分類法は、初期アクセス（改ざんされたハードウェア経由）、防御回避（有効な資格情報の使用）、インパクト（DoS攻撃）を含む、攻撃ライフサイクル全体の敵対的活動を的確にマッピングできた。
• 本研究では、COTS部品、サプライチェーン、ネットワークアクセス制御に顕著な脆弱性が特定され、これらは現代の衛星攻撃で頻繁に悪用されている。
• LEO衛星向けに拡張されたMITRE ATT&CKフレームワークは、脅威モデリング、インシデュア検出、リスク評価、および将来の攻撃のシミュレーションに用いられる標準的かつ再利用可能なフレームワークを提供する。