[論文レビュー] Internet of Drones (IoD): Threats, Vulnerability, and Security Perspectives

Gaurav Choudhary, Vishal Sharma+3 more|arXiv (Cornell University)|Aug 1, 2018

UAV Applications and Optimization参考文献 35被引用数 35

ひとこと要約

本論文は、セルラー通信網との統合およびUAV通信プロトコルを含むインターネット・オブ・ドローン（IoD）におけるセキュリティ脅威、脆弱性、攻撃表面を包括的に分析し、攻撃を分類するための分類法を提案する。盗聴、ジャミング、なりすましといった重要なセキュリティ課題を特定し、動的で高移動性のドローンネットワークを保護するための主要な研究方向性を提示する。

ABSTRACT

The development of the Internet of Drones (IoD) becomes vital because of a proliferation of drone-based civilian or military applications. The IoD based technological revolution upgrades the current Internet environment into a more pervasive and ubiquitous world. IoD is capable of enhancing the state-of-the-art for drones while leveraging services from the existing cellular networks. Irrespective to a vast domain and range of applications, IoD is vulnerable to malicious attacks over open-air radio space. Due to increasing threats and attacks, there has been a lot of attention on deploying security measures for IoD networks. In this paper, critical threats and vulnerabilities of IoD are presented. Moreover, taxonomy is created to classify attacks based on the threats and vulnerabilities associated with the networking of drone and their incorporation in the existing cellular setups. In addition, this article summarizes the challenges and research directions to be followed for the security of IoD.

研究の動機と目的

• インターネット・オブ・ドローン（IoD）システムにおける深刻なセキュリティ脅威および脆弱性を特定・分類すること。
• オープンエアでの電波送信および動的トポロジーがIoDセキュリティに与える影響を分析すること。
• IoDのネットワーキングアーキテクチャおよび既存のセルラー通信網との統合に基づいて攻撃の分類法を提案すること。
• 認証、機密性、完全性、可用性の観点から、IoDを保護するうえでの主な課題を特定すること。
• IoD環境における脅威低減および脆弱性評価のための今後の研究方向性を提示すること。

提案手法

• 本論文は、UAV通信プロトコルおよびセルラー通信網との統合に焦点を当てた、IoDアーキテクチャの体系的分析を実施する。
• 不正アクセス、メッセージスプーフィング、制御信号改ざんといった脅威ベクトルに基づき攻撃を分類する。
• IoD固有の脆弱性に基づいて、シビル、ワームホール、シンクホール、なりすまし、コアグラーション攻撃を含む攻撃の分類法を構築する。
• 暗号プロトコル、認証方式、インラインズレクション検出システムといった既存のセキュリティメカニズムを、IoDの文脈で評価する。
• リソース制限のあるUAVに適した、軽量で適応可能かつエネルギー効率の良いセキュリティソリューションの必要性を強調する。
• エンドツーエンド接続性、動的ルーティング、故障率といった、安全なIoD展開に不可欠なパフォーマンスおよび信頼性指標を同定する。

実験結果

リサーチクエスチョン

• RQ1 オープンエアでの電波送信およびUAVの移動性によって引き起こされる、インターネット・オブ・ドローン（IoD）ネットワークにおける主なセキュリティ脅威および脆弱性は何か？
• RQ2 シビル、ワームホール、シンクホール、なりすまし攻撃がIoDの文脈内でどのように分類され、理解されるべきか？
• RQ3 機密性、完全性、認証、可用性の観点から、IoD通信を保護するうえでの主な課題は何か？
• RQ4 UAVネットワークにおける動的トポロジーおよびリソース制約は、従来のセキュリティメカニズムの効果にどのように影響を与えるか？
• RQ5 効率的でスケーラブルかつ適応可能なIoD向けセキュリティソリューションを開発するうえで、今後の研究で必要な方向性は何か？

主な発見

• オープンチャネル通信に起因する、盗聴、ネットワークジャミング、弱い認証、移動管理の欠陥といった攻撃に対して、IoDは極めて脆弱である。
• 本論文は、ネットワークの整合性および制御を脅かす主要な脅威として、シビル、ワームホール、シンクホール、なりすまし、コアグラーション攻撃を特定する。
• 従来のセキュリティメカニズムは、軽量で移動可能なUAVシステムへの展開に適さないほど、遅延が大きく、サイズが大きく、電力消費が著しいことが一般的である。
• エンドツーエンド接続性およびドローン間の信頼性の高い協調動作は、リアルタイムアプリケーションにとって不可欠であるが、動的トポロジーおよびセキュリティ上の欠陥によって損なわれる。
• IoDをセルラー通信網と統合することは、特にコマンド・アンド・コントロール信号伝送およびスケジューリング共有メカニズムにおいて、新たな攻撃ベクトルをもたらす。
• 今後のIoDセキュリティは、既知および未知の脅威に対する性能、信頼性、保護のバランスを取る軽量で適応可能かつエネルギー効率の良いソリューションを優先すべきである。