[論文レビュー] Secure OTA Software Updates in Connected Vehicles: A survey

Subir Halder, Amrita Ghosal+1 more|arXiv (Cornell University)|Apr 1, 2019

Vehicular Ad Hoc Networks (VANETs)参考文献 49被引用数 12

ひとこと要約

本調査では、接続された車両におけるオーバー・ザ・エア（OTA）ソフトウェア・アップデートのセキュリティ課題と解決策について包括的な分析を提供しており、脅威、標準、暗号技術に焦点を当てている。鍵管理、遅延、プライバシー、並列アップデートに関する主要な研究ギャップを特定し、自動車環境における安全で効率的かつ倫理的なOTAアップデートシステムの今後の方向性を提案する。

ABSTRACT

This survey highlights and discusses remote OTA software updates in the automotive sector, mainly from the security perspective. In particular, the major objective of this survey is to provide a comprehensive and structured outline of various research directions and approaches in OTA update technologies in vehicles. At first, we discuss the connected car technology and then integrate the relationship of remote OTA update features with the connected car. We also present the benefits of remote OTA updates for cars along with relevant statistics. Then, we emphasize on the security challenges and requirements of remote OTA updates along with use cases and standard road safety regulations followed in different countries. We also provide for a classification of the existing works in literature that deal with implementing different secured techniques for remote OTA updates in vehicles. We further provide an analytical discussion on the present scenario of remote OTA updates with respect to care manufacturers. Finally, we identify possible future research directions of remote OTA updates for automobiles, particularly in the area of security.

研究の動機と目的

• 無線接続による攻撃表面の拡大に起因する、接続された車両におけるオーバー・ザ・エア（OTA）ソフトウェア・アップデートに関連するセキュリティ課題を分析すること。
• 自動車システム用OTAアップデートプロトコルで使用されている既存のセキュリティメカニズムおよび暗号技術を検討すること。
• 鍵管理、アップデート遅延、プライバシー保護、並列または部分的アップデートのサポートに関する、重要な研究ギャップを特定すること。
• 主な自動車メーカーにおけるOTAアップデート実装の現状を評価し、特にテスラの展開におけるリーダーシップに焦点を当てる。
• 特に倫理的および規制適合性を踏まえた安全で、プライベートで、効率的なOTAアップデートシステムの今後の研究方向性を提案すること。

提案手法

• 接続された車両におけるOTAアップデートプロトコルに関する既存文献の体系的サーベイを行い、セキュリティおよびプライバシーの側面に焦点を当てる。
• デジタル署名やコード署名などの暗号技術を含む、セキュリティメカニズムに基づいて既存のOTAアップデートシステムを分類すること。
• 自動車システムにおける機能的セーフティおよびサイバーセキュリティを規定するISO 26262、SAE J3061、ISO 21434、UNECE WP.29などの標準を分析すること。
• OEM間におけるOTAアップデートアーキテクチャの比較的評価を行い、アップデート配信、信頼モデル、アップデート範囲（例：テスラのフルシステムアップデート）の違いを強調すること。
• VRM（車両関係管理）プラットフォームなど、集中型で安全かつスケーラブルなOTAアップデート管理を果たす新たなトレンドの議論。
• 鍵ライフサイクル管理、匿名鍵の使用、安全で重要な自律走行システムにおける低遅延アップデートインストールなど、技術的および倫理的課題の特定。

実験結果

リサーチクエスチョン

• RQ1 接続された車両におけるOTAアップデートメカニズムを標的とする主なセキュリティ脅威および攻撃ベクトルは何か？
• RQ2 コード署名、デジタル署名などの既存の暗号技術および信頼ベースのメカニズムは、OTAアップデートの整合性および真正性をどのように保証するか？
• RQ3 セキュリティ、スケーラビリティ、展開の複雑さという観点から、ローカルアップデートとOTAアップデートの主な違いは何か？
• RQ4 ISO 21434 や UNECE WP.29 などの国際的標準は、安全なOTAアップデートシステムの設計および実装にどのように影響を与えるか？
• RQ5 自律走行車両におけるOTAアップデートにおいて、鍵管理、プライバシー保護、低遅延ソフトウェアインストールの面で未解決の主な課題は何か？

主な発見

• 2022年までに、OTAアップデートの導入により、世界的な自動車メーカーのコストが年間350億ドル以上削減可能であるとされている。これは、経済的および運用的意義の高さを示している。
• OTAアップデートにブロックチェーンを活用することで、従来の車載バスベースの方法と比較して、ソフトウェアインストールの遅延が5倍以上短縮される可能性がある。
• 大多数の既存システムは事前にプログラムされた鍵に依存しており、長期的な露出にさらされやすい。動的鍵管理は、深刻な未解決課題である。
• 現在、テスラ以外の大多数の自動車メーカーは、まだユニキャスト、ポイントツーポイントのアップデートメカニズムに依存しているが、テスラは全ECUにわたりほぼ完全なOTAアップデートを実現している。
• 匿名鍵セットのようなプライバシー保護メカニズムが提案されているが、標準化された展開はまだなく、最適な鍵のローテーション頻度についても調査中である。
• ソフトウェareの動作およびアップデートの整合性に関する倫理的懸念は、依然としてほとんど取り上げられていない。自律走行車両における倫理的ソフトウェアアップデートの分野における今後の研究の必要性が示唆される。