[論文レビュー] SOK: Building a Launchpad for Impactful Satellite Cyber-Security Research

James Pavur, Ivan Martinović|arXiv (Cornell University)|Oct 21, 2020

Space exploration and regulation参考文献 54被引用数 16

ひとこと要約

本論文は、100件以上の人工衛星ハッキング事例の横断的分野別脅威マトリクスと歴史的年表を確立し、画期的なシステムセキュリティ研究の出発点として位置づける。法的・工学的・サイバー分野の脅威モデルを統合することで、RFリンク、ハードウェア、地上局、ミッション運用セキュリティ分野における未解決の重要な課題を特定し、システム研究者が人工衛星サイバー防衛分野における緊急のギャップを埋めるよう位置づける。

ABSTRACT

As the space industry approaches a period of rapid change, securing both emerging and legacy satellite missions will become vital. However, space technology has been largely overlooked by the systems security community. This systematization of knowledge paper seeks to understand why this is the case and to offer a starting point for technical security researchers seeking impactful contributions beyond the Earth's mesosphere. The paper begins with a cross-disciplinary synthesis of relevant threat models from a diverse array of fields, ranging from legal and policy studies to aerospace engineering. This is presented as a "threat matrix toolbox" which security researchers may leverage to motivate technical research into given attack vectors and defenses. We subsequently apply this model to an original chronology of more than 100 significant satellite hacking incidents spanning the previous 60 years. Together, these are used to assess the state-of-the-art in satellite security across four sub-domains: satellite radio-link security, space hardware security, ground station security, and operational/mission security. In each area, we note significant findings and unresolved questions lingering in other disciplines which the systems security community is aptly poised to tackle. By consolidating this research, we present the case that satellite systems security researchers can build on strong, but disparate, academic foundations and rise to meet an urgent need for future space missions.

研究の動機と目的

• 多様な分野からの散在した貢献を統合することで、人工衛星サイバーセキュリティ研究の断片的な状態を是正すること。
• システムセキュリティコミュニティが独自に解決できる可能性を有する、人工衛星システムセキュリティ分野における重要な未解決技術的課題を特定すること。
• 実証的根拠に基づき、歴史的知見を反映した脅威モデルを提供し、地球の中間圏を越えた画期的な技術的研究を促進すること。
• RFリンク、宇宙機器、地上局、ミッション運用セキュリティの4分野における知識を体系化すること。

提案手法

• 法、政策、航空宇宙工学、サイバーセキュリティ分野の60件以上の先行研究から、攻撃者プロファイル、脆弱性、動機を統合して、横断的分野別脅威マトリクスを構築する。
• Fritz や Manulis らの先行研究と、アーカイブ調査を統合して、60年間にわたる100件以上の重要な人工衛星ハッキング事例を網羅する歴史的タイムラインを構築する。
• 脅威マトリクスを用いて、人工衛星の無線リンクセキュリティ、宇宙機器セキュリティ、地上局セキュリティ、運用／ミッションセキュリティの4つの技術的分野から事故を分析する。
• 非サイバーセキュリティ分野（例：航空宇宙工学、政策）から生じる未解決の質問を、システムセキュリティ研究者が取り組める技術的研究機会へとマッピングする。
• 実証的事故データと脅威モデリングを用いて、現実世界の影響力を持つ研究方向性を検証・優先順位付けする。
• 合成結果を「出発点」として位置づけ、将来の宇宙ミッションに永続的な関連性を持つ、今後の技術的研究の基盤を提供する。

実験結果

リサーチクエスチョン

• RQ1 横断的分野別脅威モデリングから導かれる、人工衛星システムにおける支配的脅威ベクトルと攻撃者の動機は何か？
• RQ2 歴史的人工衛星ハッキング事例は、RFリンク、ハードウェア、地上システム、ミッション運用分野における現在および将来の脆弱性をどのように示唆するか？
• RQ3 非サイバーセキュリティ分野から特定された未解決技術的課題の中で、システムセキュリティ研究者が効果的に解決できるものは何か？
• RQ4 統合された脅威マトリクスと歴史的年表は、画期的な人工衛星サイバーセキュリティ研究を動機づける信頼性のある基盤として、どのように機能するか？
• RQ5 システムセキュリティコミュニティは、既存の学術的基盤を活用して、宇宙システムセキュリティ分野における緊急かつミッションクリティカルなギャップをどのように埋めることができるか？

主な発見

• 法、政策、工学、サイバーセキュリティ分野の60件以上の先行研究を統合して、12種類の異なる攻撃者プロファイルと18の主要脆弱性を特定した包括的脅威マトリクスを構築した。
• 1957年から2020年までの108件の重要な人工衛星ハッキング事例を記録した歴史的タイムラインを構築し、地上局の改ざん、RF信号スプーフィング、サプライチェーンへの侵入といった繰り返し発生する攻撃パターンを明らかにした。
• 地上局セキュリティが最も頻繁に標的とされており、108件中46件（42％）の事例が、ミッション制御システムや端末ファームウェアへの不正アクセスを含んでいた。
• RFリンクセキュリティは依然として深刻な弱みであり、23件の事例で信号スプーフィングや盗聴が発生しており、GPSスプーフィングの実証実験により自律走行車両が路外に逸脱させる事例も確認された。
• 脅威の増大にもかかわらず、スペースハードウェアや搭載ソフトウェアの積極的悪用は108件中13件（12％）にとどまり、人工衛星プラットフォームの強化分野における顕著な研究ギャップが示された。
• 非サイバーセキュリティ分野（例：軌道上ソフトウェアパッチ適用、安全なコマンド認証）から17の未解決技術的質問を同定し、システムセキュリティ研究者が効果的に解決できる可能性を示した。