[논문 리뷰] Towards a Cybersecurity Testbed for Agricultural Vehicles and Environments

Mark Freyhof, George Grispos외 2명|arXiv (Cornell University)|2022. 05. 12.

Vehicular Ad Hoc Networks (VANETs)인용 수 6

한 줄 요약

이 논문은 시장에 유통되는 农业 시스템의 취약점을 파악하기 위해 설계된 농업 차량 및 환경을 위한 사이버보안 테스트베드인 STAVE를 소개한다. 실질적인 무선 및 CAN 버스 통신을 시뮬레이션함으로써 STAVE는 통제된 침투 테스팅을 가능하게 하여 상용 농업 장비 구성 요소에서 심각한 보안 결함을 드러낸다.

ABSTRACT

In today's modern farm, an increasing number of agricultural systems and vehicles are connected to the Internet. While the benefits of networked agricultural machinery are attractive, this technological shift is also creating an environment that is conducive to cyberattacks. While previous research has focused on general cybersecurity concerns in the farming and agricultural industries, minimal research has focused on techniques for identifying security vulnerabilities within actual agricultural systems that could be exploited by cybercriminals. Hence, this paper presents STAVE - a Security Testbed for Agricultural Vehicles and Environments - as a potential solution to assist with the identification of cybersecurity vulnerabilities within commercially available off-the-shelf components used in certain agricultural systems. This paper reports ongoing research efforts to develop and refine the STAVE testbed, along with describing initial cybersecurity experimentation which aims to identify security vulnerabilities within wireless and Controller Area Network (CAN) Bus agricultural vehicle components.

연구 동기 및 목표

• 네트워크화된 농업 차량 및 시스템을 대상으로 하는 사이버공격 위험 증가에 대응하기 위해.
• 상용으로 유통되는 농업 구성 요소의 보안 결함을 식별하기 위한 재현 가능하고 현실적인 테스트 환경을 개발하기 위해.
• 현대 농업 장비에서 사용되는 무선 및 컨트롤러 영역 네트워크(CAN) 버스 시스템의 실용적 사이버보안 테스트를 위해.
• 실제 농업 운영에서 악용되기 전에 사전에 취약점을 발견할 수 있도록 지원하기 위해.

제안 방법

• 실제 농업 차량 네트워크를 시뮬레이션하는 사용자 정의가 가능한 테스트베드인 STAVE의 설계 및 구현.
• 실제 공격 표면 모델링을 위해 시장에 유통되는 농업 차량 및 구성 요소의 통합.
• 실제 공격 벡터를 모방하기 위해 무선 통신 프로토콜(예: Wi-Fi, 블루투스) 및 CAN 버스 인터페이스의 사용.
• 식별된 통신 채널에 표준 윤리적 해킹 기법을 사용하여 통제된 침투 테스팅 수행.
• 공격 패tern과 시스템 반응을 로깅 및 분석하여 악용 가능한 취약점을 식별.
• 초기 발견 사항과 실험에서의 피드백을 바탕으로 테스트베드의 반복적 개선.

실험 결과

연구 질문

• RQ1 시장에 유통되는 농업 차량과 그 통신 시스템에 존재하는 사이버보안 취약점의 유형은 무엇인가요?
• RQ2 일반적인 무선 및 CAN 버스 프로토콜은 농업 차량 시스템의 무단 접근으로부터 얼마나 효과적으로 보호할 수 있나요?
• RQ3 시장에 유통되는 구성 요소를 사용한 실제 농업 차량 네트워크에서 악용 가능한 공격 벡터는 무엇인가요?
• RQ4 농업 환경에서 사이버보안 위협을 일관되게 재현하고 분석하기 위해 표준화된 테스트베드를 어떻게 설계할 수 있을까요?

주요 결과

• 농업 차량에서 사용되는 무선 통신 모듈에 약한 인증 및 암호화되지 않은 데이터 전송과 같은 심각한 취약점이 확인되었다.
• 시험된 차량의 CAN 버스 시스템은 부적절한 액세스 제어로 인해 무단 명령 주입이 가능했다.
• 테스트베드는 통제된 조건에서 원격 차량 제어 및 데이터 유출과 같은 여러 공격 시나리오를 성공적으로 재현하였다.
• 초기 실험 결과, 상용 농업 장비에는 일반적인 보안 하드닝 조치가 자주 부재하거나 잘못 설정되어 있음을 확인하였다.