[論文レビュー] Towards a Cybersecurity Testbed for Agricultural Vehicles and Environments

Mark Freyhof, George Grispos+2 more|arXiv (Cornell University)|May 12, 2022

Vehicular Ad Hoc Networks (VANETs)被引用数 6

ひとこと要約

本論文では、市販の農業用システムにおける脆弱性を特定することを目的とした、農業用車両および環境向けのサイバーセキュリティテストベッドであるSTAVEを紹介する。実際の無線通信およびCANバス通信をシミュレートすることで、制御されたペネトレーションテストを可能にし、商業用農業機器の部品に深刻なセキュリティ上の欠陥が存在することを明らかにした。

ABSTRACT

In today's modern farm, an increasing number of agricultural systems and vehicles are connected to the Internet. While the benefits of networked agricultural machinery are attractive, this technological shift is also creating an environment that is conducive to cyberattacks. While previous research has focused on general cybersecurity concerns in the farming and agricultural industries, minimal research has focused on techniques for identifying security vulnerabilities within actual agricultural systems that could be exploited by cybercriminals. Hence, this paper presents STAVE - a Security Testbed for Agricultural Vehicles and Environments - as a potential solution to assist with the identification of cybersecurity vulnerabilities within commercially available off-the-shelf components used in certain agricultural systems. This paper reports ongoing research efforts to develop and refine the STAVE testbed, along with describing initial cybersecurity experimentation which aims to identify security vulnerabilities within wireless and Controller Area Network (CAN) Bus agricultural vehicle components.

研究の動機と目的

• ネットワーク化された農業用車両およびシステムに対するサイバー攻撃のリスク増加に対処すること。
• 市販の農業用部品におけるセキュリティ上の欠陥を特定するための再現可能で現実世界に即したテスト環境を構築すること。
• 現代の農業機器で使用される無線およびコントローラー・エリア・ネットワーク（CAN）バスシステムにおける実用的なサイバーセキュリティテストを焦点にすること。
• 実際の農業作業において悪用される前に、脆弱性を事前に発見することを支援すること。

提案手法

• 実際の農業用車両のネットワークをシミュレートするカスタマイズ可能なテストベッド、STAVEの設計および実装。
• 現実の攻撃表面モデリングのため、市販の農業用車両および部品の統合。
• 無線通信プロトコル（例：Wi-Fi、Bluetooth）およびCANバスインターフェースの使用により、現実世界の攻撃ベクトルをエミュレート。
• 特定された通信チャネルに対して、標準的な倫理的ハッキング技術を用いた制御されたペネトレーションテストの実施。
• 攻撃パターンおよびシステム反応のログ記録と分析により、悪用可能な脆弱性の特定。
• 初期の発見結果および実験からのフィードバックに基づく、テストベッドの反復的改善。

実験結果

リサーチクエスチョン

• RQ1 市販の農業用車両およびその通信システムに存在するサイバーセキュリティ上の脆弱性の種類は何か？
• RQ2 一般的な無線およびCANバスプロトコルは、農業用車両システムに対する不正アクセスからどれほど効果的に保護できるか？
• RQ3 市販部品を用いた現実世界の農業用車両ネットワークにおける悪用可能な攻撃ベクトルは何か？
• RQ4 農業環境におけるサイバーセキュリティ脅威を一貫して再現および分析できる標準化されたテストベッドは、どのように設計できるか？

主な発見

• 農業用車両で使用される無線通信モジュールに、弱い認証および暗号化されていないデータ送信といった深刻な脆弱性が複数発見された。
• テストされた車両のCANバスシステムには、不正なコマンドインジェクションを可能にする十分なアクセス制御が欠如していた。
• テストベッドは、制御された条件下で、リモートでの車両制御やデータ漏洩といった複数の攻撃シナリオを成功裏に再現した。
• 初期の実験では、商業用農業機器において、標準的なセキュリティ強化措置がしばしば存在しない、あるいは誤って設定されていることが示された。