[논문 리뷰] Identifying ECUs Using Inimitable Characteristics of Signals in Controller Area Networks

Won Suk Choi, Hyo Jin Jo외 4명|arXiv (Cornell University)|2016. 07. 02.

Vehicular Ad Hoc Networks (VANETs)인용 수 6

한 줄 요약

이 논문은 기존 ECU를 수정하지 않고도 재생 공격 탐지를 가능하게 하는, 하드웨어에 투명한 새로운 방법을 제안한다. 이 방법은 차량 내 CAN 네트워크의 전자 제어 장치(ECU)를 식별하기 위해 고유한 물리계층 신호 특성(특히 하드웨어 변동으로 인한 고유한 비트 패턴)을 활용한다. 실제 고속 CAN 환경(500 kbps)에서 작동하는 동안, 기존 연구 대비 2배 이상 낮은 가짜 양성률(false positive rate)을 달성한다. 이는 확장된 CAN 프레임 포맷과 강력한 비트 스트링 분류 알고리즘을 활용함으로써 가능해졌다.

ABSTRACT

In the last several decades, the automotive industry has come to incorporate the latest Information and Communications (ICT) technology, increasingly replacing mechanical components of vehicles with electronic components. These electronic control units (ECUs) communicate with each other in an in-vehicle network that makes the vehicle both safer and easier to drive. Controller Area Networks (CANs) are the current standard for such high quality in-vehicle communication. Unfortunately, however, CANs do not currently offer protection against security attacks. In particular, they do not allow for message authentication and hence are open to attacks that replay ECU messages for malicious purposes. Applying the classic cryptographic method of message authentication code (MAC) is not feasible since the CAN data frame is not long enough to include a sufficiently long MAC to provide effective authentication. In this paper, we propose a novel identification method, which works in the physical layer of an in-vehicle CAN network. Our method identifies ECUs using inimitable characteristics of signals enabling detection of a compromised or alien ECU being used in a replay attack. Unlike previous attempts to address security issues in the in-vehicle CAN network, our method works by simply adding a monitoring unit to the existing network, making it deployable in current systems and compliant with required CAN standards. Our experimental results show that the bit string and classification algorithm that we utilized yielded more accurate identification of compromised ECUs than any other method proposed to date. The false positive rate is more than 2 times lower than the method proposed by P.-S. Murvay et al. This paper is also the first to identify potential attack models that systems should be able to detect.

연구 동기 및 목표

• CAN 네트워크의 심각한 보안 취약점인 메시지 인증 부재 및 재생 공격에 대한 저항성 부족 문제를 해결한다.
• ECU 교체나 높은 버스 부하를 요구하는 기존 암호화 및 프로토콜 기반 솔루션의 한계를 극복한다.
• 기존 차량 내 CAN 인프라와 호환되며 실용적이고 구현 가능한 ECU 식별 방법을 개발한다.
• Murvay 등이 제안한 신호 기반 ECU 지문 기반 기법을 고속 CAN 조건(500 kbps)에서 테스트하고 충돌 상황을 처리함으로써 개선한다.
• ECU 하드웨어나 네트워크 인fra를 수정하지 않고도 물리계층 신호 특성을 활용해 실시간으로 손상되거나 이방의 ECU를 탐지할 수 있도록 한다.

제안 방법

• 하드웨어 차이로 인해 발생하는 고유한 비트 패턴을 포함한, 불복제 가능한 물리계층 신호 특성(특히 CAN 프레임 내 고유한 비트 패턴)을 활용하여 다양한 ECU를 식별한다.
• 29비트 식별자 포맷을 사용한 확장된 CAN 프레임 포맷을 활용해 더 길고 안정적인 비트 스트링을 추출하고 분석함으로써 ECU 식별을 수행한다.
• 신호 상관관계 및 특징 추출 기반의 분류 알고리즘을 구현하여 높은 정확도로 ECU를 구분한다.
• ECU 펌웨어나 하드웨어를 수정하지 않고도 실시간으로 신호를 수집하고 분석하기 위해 CAN 버스에 피아식 모니터링 장치를 배치한다.
• 표준 CAN 프로토콜과 호환되며, 신호 충돌과 같은 실제 환경 조건에서도 작동하도록 설계한다.
• 메시지 내용이나 식별자에 의존하지 않고, 물리계층의 신호 시간 및 진폭 변동을 활용해 고유한 장치 지문을 생성한다.

실험 결과

연구 질문

• RQ1 실제 차량 내 네트워크에서, CAN ECU의 복제 불가능한 물리계층 신호 특성을 신뢰성 있게 활용해 개별 ECU를 식별하고 구분할 수 있는가?
• RQ2 고속 CAN 조건(500 kbps)에서의 ECU 식별 성능은 저속 CAN 조건과 비교해 어떻게 다른가?
• RQ3 CAN 네트워크 내에서의 신호 충돌은 식별자 필드나 신호 패턴을 활용한 ECU 지문 기반 식별 정확도에 어느 정도 영향을 미치는가?
• RQ4 피아식 모니터링 장치가 기존 ECU나 네트워크 인fra를 수정하지 않고도 신호 지문을 분석해 손상되거나 이방의 ECU를 탐지할 수 있는가?
• RQ5 제안된 방법의 가짜 양성률은 실제 차량 내 네트워크 조건에서 기존 연구 대비 어떻게 다른가?

주요 결과

• 제안된 방법은 Murvay 등이 제안한 방법 대비 가짜 양성률이 2배 이상 낮아, ECU 식별 정확도에서 뛰어난 성능을 보였다.
• 비트 스트링 분석 기반의 분류 알고리즘이 고속 CAN 조건(500 kbps)에서도 높은 정밀도로 ECU를 정확히 식별하는 데 성공했으며, 실제 차량 환경을 시뮬레이션했다.
• 신호 충돌 상황에서도 효과적으로 작동한다. 이는 식별자 필드 기반의 경쟁 기반 메커니즘에 의존하지 않고 물리계층 신호 특성에 의존하기 때문이다.
• 시스템은 표준 CAN 프로토콜과 완전히 호환되며, ECU 하드웨어 교체가 필요 없고, 확장된 프레임 포맷을 지원하기 위한 펌웨어 업데이트만 필요하다.
• 모니터링 장치는 피아식으로 작동하며 네트워크에 최소한의 오버헤드를 추가하고 버스 부하를 50% 이하로 유지한다.
• 본 연구는 물리계층 신호 지문을 활용해 탐지 가능한 재생 공격 시나리오를 공식적으로 규명하고 모델링한 최초의 연구이다.