[論文レビュー] Vulnerabilities of Electric Vehicle Battery Packs to Cyberattacks

Shashank Sripad, Sekar Kulandaivel+3 more|arXiv (Cornell University)|Nov 1, 2017

Advanced Battery Technologies Research参考文献 2被引用数 13

ひとこと要約

本論文は、電気自動車（EV）バッテリーパックにおけるサイバー攻撃の影響を評価するための物理駆動型シミュレーションフレームワークを開発している。主に財務的損失と物理的損傷に焦点を当て、改ざんされたバッテリーマネージメントシステム（BMS）が過充電や過放電を引き起こし、新規バッテリーの寿命を1年未塔にまで短縮し、回復不能な劣化や熱的イベントを引き起こす可能性があると特定している。

ABSTRACT

Electric Vehicles (EVs), like all modern vehicles, are entirely controlled by electronic devices embedded within networks that are exposed to the threat of cyberattacks. Cyber vulnerabilities are magnified with EVs due to unique risks associated with EV battery packs. Current batteries have well-known issues with specific energy, cost and fire-related safety risks. In this study, we develop a systematic framework to assess the impact of cyberattacks on EVs. While the current focus of automotive cyberattacks is on short-term physical safety, it is crucial to consider long-term cyberattacks that aim to cause financial losses through accrued impact, especially in the context of EVs. Faulty components of battery management systems such as a compromised voltage regulator could lead to cyberattacks that can overdischarge or overcharge the battery. Overdischarge could lead to failures such as internal shorts in the timescale of minutes through cyberattacks that compromise energy-intensive EV subsystems like auxiliary components. Attacks that overcharge the pack could shorten the lifetime of a new battery pack to less than a year. Further, such attacks also pose physical safety risks via the triggering of thermal (fire) events. Attacks on auxiliary components lead to battery drain, which could be up to 20% of the state-of-charge per hour. Lastly, we develop a heuristic for the stealthiness of a cyberattack to augment traditional threat models. The methodology presented here will help in building the foundational principles of electric vehicle cybersecurity: a nascent but critical topic in the coming years.

研究の動機と目的

• サイバー攻撃がEVバッテリーパックに及ぼす長期的財務的および物理的影響を体系的に評価すること。
• 過充電、過放電、補助部品ベースの攻撃を可能にするバッテリーマネージメントシステム（BMS）における脆弱性を同定すること。
• サイバー攻撃がバッテリーの劣化をどのように加速させ、特に新規バッテリーにおいて寿命を短縮するかを定量化すること。
• 攻撃の隠れやすさを評価するためのヒューリスティックを開発し、EVサイバーセキュリティにおける脅威モデルの改善を図ること。
• BMSの改ざんを介して個々のバッテリーストリングやセルを標的とする、'rowhammer'風の攻撃を検討すること。

提案手法

• 実験的に検証済みの熱的結合型マルチフィジックスバッテリーモデルを用いて、現実の劣化プロセスをシミュレートする。
• 車両の動力学モデルと統合し、攻撃負荷下での日常的な走行および充電サイクルをシミュレートする。
• 補助部品の過負荷やBMS電圧レギュレータの改ざんといった攻撃シナリオを、標準化された走行プロファイル（例：都市用ドライビングスケジュール）内に実装する。
• レベル1充電器のパrametersを用いたCC-CV充電プロトコルを適用し、現実の充電状況をシミュレートする。
• 性能劣化の評価に、正規化抵抗増加や不可逆的容量損失といった指標を用いて被害を定量化する。
• 検出を避けながら最大限の被害を及ぼすことができる、攻撃の隠れやすさを評価するためのヒューリスティックを導入する。

実験結果

リサーチクエスチョン

• RQ1 補助部品に対するサイバー攻撃は、時間経過に伴いバッテリーの放電速度と劣化にどのように影響するか？
• RQ2 改ざんされたバッテリーマネージメントシステム（BMS）が過充電や過放電を引き起こす可能性はどの程度で、その結果生じる物理的および財務的影響は何か？
• RQ3 バッテリーパックの年齢が、サイバー誘発劣化に対する感受性にどのように影響するか？
• RQ4 周囲温度が、サイバー攻撃による抵抗増加の割合に与える影響は何か？
• RQ5 個々のバッテリーストリングやセルを標的とする'rowhammer'風の攻撃は、局所的劣化を加速させ得るか？

主な発見

• 補助部品に対するサイバー攻撃は、1時間あたり最大20%のバッテリー残量を消費し、走行距離を著しく短縮する。
• 改ざんされたBMSによる過放電攻撃は、2時間未満で固体電解質界面（SEI）層を分解させ、銅の溶解と内部ショート回路を引き起こす。
• 過充電攻撃により、新規バッテリーパックの容量は1年未満で初期値の80%まで低下し、これは寿命終了と同等の状態に相当する。
• 性能劣化の指標としての正規化抵抗増加は、寒冷地帯で顕著に高く、特に完全充電状態のバッテリーで攻撃が行われた場合には顕著に増加する。
• 新規バッテリーパックは、時間経過に伴うSEI成長の非線形性を考慮すると、古くなったパックよりも補助部品攻撃に対してより感受性が高い。
• BMSの改ざんにより、特定のセルのサブセットを標的にする'rowhammer'風の攻撃が可能となり、不安定性が増加し、局所的劣化が加速する。