[論文レビュー] Threats and Countermeasures of Cyber Security in Direct and Remote Vehicle Communication Systems

Subrato Bharati, Prajoy Podder+2 more|arXiv (Cornell University)|Jun 11, 2020

Vehicular Ad Hoc Networks (VANETs)被引用数 11

ひとこと要約

本論文は、自動車adhocネットワーク（VANETs）における直接通信およびリモート通信システムのセキュリティ脅威と対策をレビューし、DSRC、セルラー、Bluetooth、Zigbee、RFID、USBなどの技術における脆弱性を分析する。偽のメッセージや悪意あるノードからの脅威を軽減するための認証メカニズムを提案し、信頼性と整合性を高めるために標準化されたセキュリティプロトコルの重要性を強調する。

ABSTRACT

Traffic management, road safety, and environmental impact are important issues in the modern world. These challenges are addressed by the application of sensing, control and communication methods of intelligent transportation systems (ITS). A part of ITS is a vehicular ad-hoc network (VANET) which means a wireless network of vehicles. However, communication among vehicles in a VANET exposes several security threats which need to be studied and addressed. In this review, firstly, the basic flow of VANET is illustrated focusing on its communication methods, architecture, characteristics, standards, and security facilities. Next, the attacks and threats for VANET are discussed. Moreover, the authentication systems are described by which vehicular networks can be protected from fake messages and malicious nodes. Security threats and counter measures are discussed for different remote vehicle communication methods namely, remote keyless entry system, dedicated short range communication, cellular scheme, Zigbee, Bluetooth, radio frequency identification, WiFi, WiMAX, and different direct vehicle communication methods namely on-board diagnosis and universal serial bus.

研究の動機と目的

• 知的交通システム（ITS）で使用される直接通信およびリモート通信システムにおけるセキュリティ脅威を特定および分析すること。
• DSRC、セルラー、Bluetooth、Zigbee、RFID、USBなどの広く導入されている車両通信技術の脆弱性を検討すること。
• 偽のメッセージや悪意あるノードから車両ネットワークを保護する既存の認証メカニズムを評価すること。
• 異なる通信プロトコルに適合した対策を提案・議論し、システムのレジliエンスと信頼性を向上させること。
• VANETsにおけるセキュリティ施設および標準の包括的概要を提供し、安全で信頼性の高いITS運用を支援すること。

提案手法

• VANETsで使用される通信方法を調査・分類し、直接通信（例：OBD-II、USB）およびリモート通信（例：DSRC、セルラー、Wi-Fi）の両方を含む。
• 各通信技術のアーキテクチャ、標準（例：IEEE 802.11p、ETSI ITS）、および内在するセキュリティ機能を分析する。
• 直接およびリモート通信チャネルの両方で共通する攻撃ベクトル（メッセージスプーフィング、サービス拒否、ノードスプーフィング）を特定する。
• 公開鍵基盤（PKI）および証明書ベースのメカニズムを用いた認証システムを評価し、メッセージの送信元および整合性を検証する。
• 特定の脅威に応じた対策をマッピングし、メッセージの暗号署名および改悪ノードの失効メカニズムを含む。
• 実際の展開制約を考慮した上で、DSRCとセルラーの例を含む、異なるプロトコルのセキュリティ効果性を比較する。

実験結果

リサーチクエスチョン

• RQ1 VANETsで使用される直接通信およびリモート通信システムにおける主なセキュリティ脅威は何か？
• RQ2 DSRC、Bluetooth、セルラーなどの異なる通信プロトコルは、サイバー攻撃に対してどのように異なる感受性を示すか？
• RQ3 認証メカニズムは、車両ネットワークにおけるメッセージスプーフィングおよびノードスプーフィングを防ぐために果たす役割は何か？
• RQ4 Zigbee、RFID、OBD-IIなどの特定の通信技術を保護するための最も効果的な対策は何か？
• RQ5 VANETsにおける既存の標準およびセキュリティ施設は、ITSアプリケーションにおける信頼性、整合性、可用性の課題に対し、どのように対処しているか？

主な発見

• リモート通信システム（例：DSRC、セルラー）は、メッセージ認証が弱いため、ミドルマン攻撃およびリプレイ攻撃の脆弱性を示す。
• 直接通信方法（例：OBD-II、USB）は、暗号化およびアクセス制御が限定されているため、不正アクセスやファームウェア改ざんのリスクを有する。
• 公開鍵基盤（PKI）およびデジタル証明書に基づく認証システムは、VANETsにおける偽のメッセージ挿入のリスクを顕著に低減する。
• ZigbeeおよびBluetoothプロトコルは、オープン環境では弱い暗号化および相互認証の欠如のため、より高いリスクを示す。
• RFIDおよびWi-Fiベースのシステムは、相互認証が適切に実装されていない場合、クラーニングおよびスプーフィング攻撃の対象になりやすい。
• ETSIおよびIEEEが定めた標準化されたセキュリティ施設の統合は、車両ネットワークにおける一般的なサイバー脅威に対して改善されたレジリエンスを示している。