[논문 리뷰] On the Robustness of Signal Characteristic-Based Sender Identification

Marcel Kneib, Oleg Schell외 1명|arXiv (Cornell University)|2019. 11. 22.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 20인용 수 7

한 줄 요약

이 논문은 CAN 버스 시스템에서 신호 특성 기반 송신자 식별의 장기적 내구성에 대해 조사하며, 온도 및 노후화로 인해 신호가 크게 이격됨을 입증한다. 대상 모델 업데이트 전략과 다중 지점 모니터링을 도입함으로써, 80,000개의 프레임을 포함한 4개월간의 실세계 측정 캠프에 걸쳐 99.98%의 송신자 식별 정확도와 99.74%의 침입 탐지 성능을 달성하였으며, 거짓 경고가 전혀 없는 결과를 도출하였다.

ABSTRACT

Vehicles become more vulnerable to remote attackers in modern days due to their increasing connectivity and range of functionality. Such increased attack vectors enable adversaries to access a vehicle Electronic Control Unit (ECU). As of today in-vehicle access can cause drastic consequences, because the most commonly used in-vehicle bus technology, the Controller Area Network (CAN), lacks sender identification. With low limits on bandwidth and payload, as well as resource constrains on hardware, usage of cryptographic measures is limited. As an alternative, sender identification methods were presented, identifying the sending ECU on the basis of its analog message signal. While prior works showed promising results on the security and feasibility for those approaches, the potential changes in signals over a vehicle's lifetime have only been partly addressed. This paper closes this gap. We conduct a 4~months measurement campaign containing more than 80,000 frames from a real vehicle. The data reflects different driving situations, different seasons and weather conditions, a 19-week break, and a car repair altering the physical CAN properties. We demonstrate the impact of temperature dependencies, analyze the signal changes and define strategies for their handling. In the evaluation, the identification rate can be increased from 91.23% to 99.98% by a targeted updating of the system parameters. At the same time, the detection of intrusions can be improved from 76.83% to 99.74%, while no false positives occured during evaluation. Lastly, we show how to increase the overall performance of such systems by double monitoring the bus at different positions.

연구 동기 및 목표

• CAN 버스 시스템에서 송신자 식별에 사용되는 아날로그 신호 특성의 장기적 안정성을 조사하기 위해.
• 특히 온도, 노후화 및 차량 수리와 같은 환경적 및 운영적 요인이 신호 특성에 미치는 영향를 분석하기 위해.
• 변화하는 조건에서도 높은 식별 및 탐지 성능을 유지할 수 있는 내구성 있고 적응형 모델 업데이트 메커니즘을 개발하고 평가하기 위해.
• 다중 지점 모니터링을 통한 시스템 내성 향상과 탐지 정확도 향상을 위한 가능성을 입증하기 위해.
• 이전 연구의 격차를 메우기 위해 장기간에 걸친 실세계 조건에서의 신호 이격에 대한 실증적 증거를 제공하기 위해.

제안 방법

• 계절 변화, 온도 극한, 19주간의 정지 기간, 물리적 수리가 포함된 다양한 조건에서 실차에서 80,000개 이상의 CAN 프레임을 수집한 4개월간의 측정 캠프를 수행하였다.
• 시간에 따른 신호 이격을 정량화할 수 있는 방법을 제안하여, 신호 특성에서 발생하는 점진적, 급격한, 반복적인 개념 이격을 탐지할 수 있도록 하였다.
• 거짓 경고를 유발하지 않으면서도 식별 및 침입 탐지 성능을 향상시키는 대상 모델 업데이트 전략을 구현하고 평가하였다.
• 다른 버스 위치에서의 이중 모니터링을 활용하여 시스템의 내성과 탐지 신뢰도를 향상시키는 방법을 평가하였다.
• Scission 프레임워크를 베이스라인으로 사용하고, 신호 이격을 다룰 수 있는 동적 모델 적응 기법을 통합하여 확장하였다.
• 분류를 위해 기계학습 모델(예: 로지스틱 회귀, SVM, 나이브 베이즈)을 적용하고, 신호 지문화에 대한 특성 선택에는 정보 이득을 사용하였다.

실험 결과

연구 질문

• RQ1 온도 변화와 장기적인 차량 운행이 송신자 식별에 사용되는 아날로그 신호 특성의 안정성에 어떤 영향을 미치는가?
• RQ2 실세계 CAN 신호 특성에서 시간이 지남에 따라 발생하는 개념 이격의 유형(점진적, 급격한, 반복적)은 무엇인가?
• RQ3 대상 모델 업데이트 메커니즘이 신호 이격 상황에서도 높은 송신자 식별 및 침입 탐지 성능을 효과적으로 유지할 수 있는가?
• RQ4 다중 지점 모니터링은 신호 기반 송신자 식별 시스템의 내성과 탐지 정확도를 어떻게 향상시키는가?
• RQ5 침입 탐지 시스템에서 거짓 경고를 유발하지 않고도 신호 이격을 얼마나 정확히 예측하고 보완할 수 있는가?

주요 결과

• 대상 모델 업데이트를 통해 식별률이 91.23%에서 99.98%로 상승하여 내구성 향상이 뚜렷하게 입증되었다.
• 평가 기간 동안 거짓 경고가 전혀 없었으며, 침입 탐지 성능이 76.83%에서 99.74%로 향상되어 높은 신뢰성을 보였다.
• 3%를 초과하는 신호 이격이 관측되었으며, 주로 온도 변화로 인한 것으로 확인되었고, ECU 별로는 비균일한 이격 패턴을 보였다.
• 19주간의 차량 정지와 수리 후에 명백한 신호 변화가 발생하여, 물리적 수정이 신호 지문에 영향을 준다는 것을 확인하였다.
• 다른 버스 위치에서의 다중 지점 모니터링은 시스템 성능 향상과 중복성을 제공하여 탐지 내성 향상에 기여하였다.
• 이 연구는 특히 온도에 의해 유도되는 개념 이격이 핵심적임을 확인하였으며, 장기적인 시스템 운영을 위해서는 능동적인 관리가 필수적임을 입증하였다.